基于web的数字资源远程访问系统的设计实现.docVIP

基于web的数字资源远程访问系统的设计实现 　　Achievement of the Design of Digital Resources Remote Access System Based on web 　　Shang Peini；Wang Jianqiang 　　（School of Information Engineering，Yulin University，Yulin 719000，China） 　　 　　摘要：由于知识产权保护的需要，高校自建或购买的数字资源在校外是限制访问的。本文设计实现了基于Web的远程数字资源访问系统，整个系统包括客户端浏览器监控程序、VPN网关及数字资源服务器群三部分，通过该系统，校外合法用户可以安全方便的访问校内资源。 　　Abstract: As the needs of intellectual property protection, the digital resources constructed or purchased by university itself is limited to access out of the school. This paper designed and implemented the Web-based remote digital resources access system. The entire system includes monitoring of the client browser program, VPN gateway and server farms of digital resources. Through the system, users can legally access to campus resources safely and conveniently out of campus. 　　关键词：Web SSLVPN 电子资源 　　Key words: Web；SSLVPN；electronic resources 　　中图分类号：TP393.08 文献标识码：A文章编号：1006-4311（2011）29-0162-02 　　0引言 　　随着互联网和信息技术的飞速发展，数字资源渗透到了人们生产、生活、工作及科研等方方面面。特别是近10年来，数字资源的积累在我国也有了长足的发展，从各大高校到各个科研单位，都建立了自己的数字资源群。作为文献信息的重要表现形式之一，数字资源是计算机技术、通信技术及多媒体技术等技术融合而成的一种资源的综合，这些资源除了各个机构建立的数据库及免费的网络数据外，还包括更多的商业化的数据库。 　　从数字资源的传播范围来看，主要包括单机、局域网和广域网等方式。单机利用数字资源需要用到存储介质，如硬盘、光盘及软盘等，仅限于在某一台主机上使用；局域网的内部数字资源是指供某个机构内部共享使用的资源，通常以局域网的形式组织，这些局域网可容纳从小到某个小公司的几个用户到大可容纳大型机构的几千上万用户，共享的资源通常存放在局域网内可以访问的服务器上；用户从任何一个可以接入互联网的主机通过一定的身份认证或者无须身份认证就可以访问的资源叫做广域网资源，这些数字资源的访问又称为远程访问。互联网上呈爆炸增长的数字资源，一部分被称为非商业化的数字资源，通常这部分资源是由某些机构如高校、科研机构及大的企业等自建的面向内部用户开放的，以及其他的免费网络资源；而另一部分是数据库提供商、出版商或者其他商业机构提供的商业化的数字资源，如国际知名的Elsevier公司的SDOS、EBSCO公司的Academic Source Premier，国内的中国期刊网，万方数据，超星图书馆等等，这些数据通常是由高校的图书馆等向提供商支付一定的费用后，再来提供给特定的使用者使用的。 　　无论是商业数据库还是多数的非商业数据库，都是在机构内部使用的，在访问控制往往采用IP控制的方式，这使得很多合法的用户在机构以外的主机上无法使用这些数字资源，对数字资源的安全快速的远程访问称为了各个机构特别是高校的迫切需求。 　　1数字资源远程访问控制技术 　　数字资源的远程访问，是指突破IP地址的限制，可以在Internet上任何主机上访问机构自建或者购买的数字资源。近10年以来，数字资源的远程访问，特别是应用于高校图书馆电子资源的远程访问技术研究取得了很大的进展，这些技术主要包括代理服务器技术、VPN技术及Athens等。 　　1.1 代理服务器技术代理服务器技术包括两种，一种使用代理服务接收来自非合法IP用户的访问请求，然后通过IP方式或账号密码方式等对用户完成身份认证，继而赋予用户合法访问特定数字资源的权