网络教育目录服务应用与身份管理架构研究.pdfVIP

网络教育目录服务应用与身份管理架构研究 摘要 国家“十五”攻关重大项目“网络教育关键技术及示范工程”从信息技术角度抽 象出开展网络教育所必需的七大关键技术。“网络教育系统总体设计与集成”是该项 目的～个子项目，它要无缝集成七大关键技术，以形成网络教育完整的业务流程。同 时，由于用户的身份信息普遍应用于网络教育各关键技术中，需要有效维护身份信息 的一致性。本文应用目录服务技术描述网络教育的资源信息和公告信息，实现七大关 键技术系统的无缝集成，并给出了新型身份管理EL—IDM框架，以满足网络教育发展 的需要。 具体的工作内容包括： 1．根据系统集成的需求，通过对多套软硬件组合的大量调试、配置、研究的基 础上，最终确定了一套稳定性好、性价比高的系统集成软硬件平台。 构集成支撵平台中的目录服务模块。具体工作包括目录树对象Schema、树 结构的设计和基于JNDI、Jldap接口的二次开发以及与各关键技术系统集成 的详细部署。目录服务提供了统一的访问接口，大大降低了系统集成的复杂 性，提高了系统整体的性能及可扩展性。 3．设计出符合网络教育环境的新型身份管理系统EL．IDM的逻辑框架，剖析了 户帐号供应等新型身份管理系统所具有的特点，其域内集中域间分布的逻辑 架构有助于简化实现，加快应用的部署，便于后续应用的集成。 最终的工作成果包括网络教育系统集成目录服务模块的实现及网络教育新型身份 管理系统EL—IDM逻辑架构的设计。 关键词：网络教育、目录服务、身份管理、联盟、系统集成 based Services andResearch E—LearningDirectoryApplication of Framework ldentity Management Abstract The oftheNation’stenth educationanditsdemonstration greatproject Five-year-plan：Network this the ofinformation the projects．Inproect，fromaspect technology，sevenkeytechnologiesrequiredby ofnetwork abstracted educationhavebeen out．Asthe ofthewhole development subproject one，‘The and oftheNetworkEducation allthesevcrI DesignIntegration integrated technolo西％ System”has mentioned theintact flow ofNetwork above，formedwork procedure Education．nminformationofuser’s IDis allthe ofNetworkEducation．Whichshouldbe maintained．In widelyapplied subsystem effectively this services to