校园网身份认证系统.pdfVIP

摘要 摘 要 本论文研究的统一身份认证系统的目的就是能够给用户提供一个方便的环 境，对网络应用资源作相对集中的管理，对用户只登录一次就可以使用各个网络 应用系统。为此，系统需要提供这样一种机制，当用户在使用网络应用系统之前， 只需要做一次身份认证，随后在一定的有效时间内，该用户可以持认证系统提供 的有效性证明随意使用各个网络应用系统。为解决安全问题，系统提供以下的服 务： 一是实现全校统一，安全的身份认证管理。即网络用户可以基于最初访问网 络时的一次身份验证，对所有被授权的网络资源进行无缝的访问，从而提高网络 用户的工作效率，降低网络操作的费用，并提高网络的安全性。 二是提供认证与票据服务，实现应用单点登录。用户只需要在网络中主动 地进行一次身份认证过程，然后就可以访问其被授权使用的所有处在网络上的资 源而不需要其主动参与其后的身份认证过程。 三是支持基于角色的应用级权限管理。即根据既定的安全策略，限制对关 键资源的访问，防止非法用户的侵入或合法用户的不慎操作造成的损坏，根据授 权进行访问控制的能力是评价系统安全的重要指标。 身份认证是一个完善的安全系统的重要组成部分，它是安全通信和访问控 制的基础；同时认证子系统不是一个孤立的系统，只有与授权子系统、访问控制 子系统、安全通信子系统紧密配合，才能保证整个系统的安全。 关键词 身份认证 加密 单点登录 权限管理 ABSTRACT IntheInteractworldwhen is ORr everythingwidelyopenedincludingidentifies, to andauthorize en$uleits how authenticate USel苫’identities，andseenri锣．This properly focus a environmentforusef．It∞n dissertationis on convenient provide centralizednetworkresOu溉user眦uscnetwork every sy鲥f．e1in manage application this one Authentication model．User byonly logging．Identity systemprovide logging On oHe authenticationbeforellsenetwork system． systermbyonly identity application Aflerwordthisusef network in c姐use applicationsystembyvalidityprovevalidity any solvesafe service． time．1horderto question,systemprovide$ome