Shibboleth在图书馆统一认证系统中的应用研究.pdfVIP

科技情报开发与经济 SCI-TECHINFORMATIONDEVELOPMENT＆ECONOMY 2011年 第21卷 第 l7期 文章编号：1005—6033(2011)17—0021-03 收稿 日期：2011—O4—26 Shibboleth在图书馆统一认证系统中的应用研究 符荣鑫 ，杨善茜 (1．广西师范大学图书馆，广西桂林，541004；2．中共广西区委党校，广西南宁，530021) 摘 要：研究了Shibboleth的认证机制，阐述了Shibboleth的工作原理，设计了应用于 图书馆的用户身份统一认证系统，用以解决跨网域组织用户身份认证管理困难的问 题 。 关键词：Shibboleht；统一认证；单点登录 中图分类号：G250．7 文献标识码：A 近年来，随着图书馆信息化建设的不断发展，图书馆引进了 SSO实现如下主要功能：第一，所有应用系统共享一个认证 大量的数据库资源，而每个数据库资源相互独立，形成了信息孤 系统。统一的认证系统是 SSO的前提之一。认证系统的主要作用 岛，每次读者使用数据资源都要进行相对独立的身份认证，对读 是对用户进行登录认证，将用户的登录信息和用户信息库相比 者而言提高了认证复杂度，而在域内建立用户身份统一认证系 较，匹配则认证成功，认证系统生成统一的认证标志(ticket)交给 统则可以很好地解决这一问题。采用单点登录身份认证就能实 用户，并对 ticket进行校验，判断其有效性。第二，所有应用系统 现一次登录、全体访问，这样能很好地降低认证复杂性，提高图 能够识别和提取ticket信息。要实现SSO的功能，就必须让应用 书馆身份认证系统的效率。 系统能够识别已经登录过的用户。应用系统应该能对 ticket进行 识别和提取，通过与认证系统通信，自动判断当前用户是否已经 1 单点登录认证机制 登录，从而实现单点登录。 单点登录 (SingleSign—On，简称 sso)是 目前流行的共享资 2 Shibboleth架构分析 源整合解决方案之一 ，它的特点是在多个应用系统中仅需登录 一 次就可访问所有相互信任的系统，因此十分适合跨网域边缘 Shibboleht定义了一种机构间的合作架构，通过一个机构联 系统中进行用户身份认证 ¨l】。 盟可以查询所有的合作单位。当用户在访问某个受Shibboleht保 2oo7(7)：121—122；125． [5] 陈德芳．雏形复合图书馆与区域文献保障体系的建立[J]．现 [2]霍灿如．黑龙江省民办高校文献资源保障体系研究[J]．黑龙 代情报，2oo4(10)：2-4． 江教育：高教研究与评估，20o8(7)：167—169． (实习编辑：薛 艳) [3] 张爽英．建立服务学科专业建设的文献资源保障体系的探 索[JJ．科技情报开发与经济，2008(15)：5—7． 第一作者简介：冯永财 ，男，1972年生 ，1998年毕业于西北 [4] 李广义．我馆建设文献资源保障体系的做法[J]．山东图书馆 大学图书馆学专业 ，馆员，现任西安科技大学