异构认证系统间身份同步的设计与实现.pdfVIP

第 S1期 华东师范大学学报 (自然科学版) No．S1 2015年 3月 JournalofEastChinaNormalUniversity (NaturalScience) Mar．2015 文章编号：1000—5641(2015)S1—0197—07 异构认证系统间身份 同步的设计与实现 吴庆杰， 田 鹏 (复旦大学 校园信息化办公室，上海 200433) 摘要：随着学校信息化建设的深入发展，统一身份认证系统应用范围越加广泛，压力也随之增 长．为 了进一步加强系统 的兼容性和可靠性 ，复旦大学在已有轻量 目录访 问协议 (LDAP)认证集 群的基础上 ，新增 了活动 目录(AD)认证集群．为 了保证异构认证系统间身份的一致性，设计并 实现了LDAP和AD之间身份信息同步． 关键词：统一身份认证； LDAP； AD； 身份同步； WebService 中图分类 号 ：TP39 文 献标 识码 ：A DOI：10．3969／i．issn．1000—5641．2015．z1．032 Design and implementofsyncing identity information forheterOgeneOussystems WU Qing-jie， TIAN Peng 0Informatization0{{tce，FudanUniversity，Shanghai200433，China) Abstract： W iththefurtherdevelopmentofInformatizationConstructioninUniversities，Unified IdentityServicebecomeamorewidelyusedandenduresmorepress．Onthebasisofowningaset ofLightweightDirectoryAccessProtocol(LDAP)CertificationCluster，toenhancethesystems compatibilityandreliability，FudanUniversityaddsasetofActivedirectory (AD)Certification Cluster．Inordertoensuretheconsistencyofidentityinformationbetweenheterogeneousdata— base．designandimplementtheinformationsynchronizationbetweenLDAP andADIdentitySer— v lee． Key words： unified identity service； LDAP； AD； syncing identity information； web servjee 身份认证是通过核对用户输入的身份信息与认证系统中存储的身份信息是否一致，来 判断用户是否为系统合法用户的处理过程．通过建设统一身份认证系统 ，实现 了用户 、角色 和组织机构科学化统一管理的功能，让同一 自然人在所有系统中具有唯一身份 ；实现了单点 登录功能，用户在访问不 同管理信息系统时无须重复登录．为了永久保存用户个人身份数 据 ，统一身份认证系统可 以选用不 同的存储格式 ，包括 LDAP、AD、关系数据库等．遵循 J2EE技术规范的软件 ，通常选用轻量 目录访问协议 LDAP(LightweightDirectoryAccess Protoco1)作为认证源 ，而遵循．NET技术规范 的软件，若使用完整功能，认证数据源需采用 活动 目录 AD(ActiveDirectory)． 收稿 日期 ：2014-10 198 华东师范大学学报 (自然科学版) 1 建设背景 复旦大学统一身份认证服务 UIS(UnifiedIdentityService)于 2003年 9月正式上线运 行 ，至