统一身份认证的设计与实现.pdfVIP

第lO卷 讹6期 软 什 导 刊I V 1【l10NO6 2011 6Jj SoflWarcGuide iI．III2()l1 统一身份认证的设计与实现 李晓林，杨浜泽，张文婷 (武汉工程大学 计算机科学与工程学院，湖北 武汉 430073) 摘 要 ：在分析Webservice优势的基础上，提出了一种基于接 口的统一身份认证的模型，并采用Java技术实现了原 型系统 。在该系统中，使 WebService将分布于校 园网上教学，财务、后勤 ，学生等不同应用系统的身份认证集成在一 起 ，有效地避免数据在业务逻辑的冗余 ，减少学生信息的维护工作 。 关键词 ：统一身份认证；Java技术；web服务 中图分类号 ：TP311．52 文献标识码 ：A 文章编号 ：l672—7800(2011 需要登陆一次从而提供统一有效的川户管理 。同时，住统 0 引言 一 身份认证体系 I保持外部应州系统J{j户数据和平 台用 户数据的同步 ，发挥统一身份认证系统 良 的兼容性与易 随着网络信息技术的发腱 ，特圳是近年来高校校 园网 移植性 。 络建设不断完善和性能提高，校同网内邮运行 的应用系统 也是 ]【益增多。一般说来 ，这些各 自独立的系统各 自拥有 ～ 套}_}j户及不同的身份认证方式 ，结果造成多套用户存在 着用户信息冗余 、用户多密码记忆和多点登录等 问题 。如 何既安全义方便地实现用户认证 ，是一个需要解决 的问 题 。这就要求我们通过一个公共平台把各 自独立的应用 图 1 系统总结构 系统的身份认证、授权和用户管理统一起来，并把各 自应 中心数据库主要包括 UDDI注册和存储过身份认证 用系统有效地集成，实现用户的一次登录，从根本上提高 系统 中全部用户信息两个部分 ，UDDI注册时，每个应用 系统管理效率和安全 。 系统都分配 了一个 l28位 UUID，这个 UUII)是唯一 的， 因此这个 UUID可 以在用户定义哭联账 或 使用统一 l 统一身份认证的设计与实现 身份认证服务进行应用系统访 问的时候标识相应 的应用 系统 。 1．1 系统基本设计 存储到系统中的用户信息主要包括以下 3种类型：第 本文所探讨 的系统采用 的结构是浏览器一客户端 ，使 一 ， 用户的详细注册信息，包括用户 、密码 、身份证等其 用 Java语言，其 中Web应用程序是采用三层架构 的。身 他基本信息；第二 ，用户角色信息，包括是否管理员，哪个 份认证过程包括 以下 内容 ：首先在登录系统时，要验证用 系统的管理员，权限如何等角色信息；第 ，账号的关联信 户名和密码，成功通过后，要保存此用户的一些身份信息 ， 息 ，包括此账号是否在多个应用服务 中有不 同的权 限属性 进入统一登录界面 ，根据用户权 限，用户可 以访 问相应 的 等 。服务访问者实际上可以理解为浏览器 ，凶为用户都是 系统，并进行相关模块操作 。整个统一身份认证系统是 由 通过浏览器服务代理去访问相关的网络服务 的。 服务访 问者、服务响应者、网络服务中心、UDDI中心数据 网络服务中心首先是负责身份认证部分 ，然后还要处 和用户管理组成的，详细如图1所示。