学校网络统一身份认证系统设计.docVIP

学校网络统一身份认证系统设计 　　摘 要：随着计算机技术和网络技术在校园中的普及，校园中建立了多种应用系统，来实现对人员的管理、信息的管理，提供各种信息服务。但是，由于各个系统丰管部门不同、面向对象不同、对学校影响的紧迫程度不同，各个系统是分步建成的，并不是统一规划的。各个系统建立的时间不同，在提供应用的厂商不同，各个系统之间大都互相独立，缺乏一个统一的登录入口。本文可以设计一个统一认证的系统，通过单点登录来实现对各个应用系统的访问和使用。此系统是基于PKI的校园网身份认证系统。 　　关键词：校园网； 统一身份认证 　　统一认证系统是学校各个应用系统的对外窗口，是整个校园网络应用的门户。它为校园网络各个应用系统提供一个统一的认证入口，将用户在不同应用系统中设置的多个口令相统一，为实现统一用户管理、将来建立统一信息集成系统打下良好的基础。统一用户认证设计的功能和目标为：设计一套全校统一的用户认证系统，为各个应用系统提供用户身份认证的功能。这个系统需要实现校园网络的单点登录，用户通过了认证后就可以直接访问学校的应用系统。系统中认证及漫游支撑系统必须稳定、可靠、安全、高效，特别是安全问题应该着重考虑。 　　系统设计：单点登录系统采用基于数字证书的加密和数字签名技术，对用户实行集中统一的铃理和身份认证，并作为各应用系统的统一登录入口。单点登录系统在提高系统安全性、降低管理成本方面有