数字化校园统一身份的认证.docVIP

数字化校园统一身份认证 摘 要 随着数字化校园建设的逐步深入，办公系统、人事系统、财务系统、科研系统等应用系统也随之增加。但这些应用系统各自保存一套不同的用户身份认证方式，这一方面影响了用户使用的效率，同时也给校园管理系统协调各应用系统带来了极大地困难，给整个系统带来了很多不安全隐患。本文介绍的数字化校园统一身份认证系统的目的就是要解决不同的网络应用系统用户名和口令不统一的问题。 关键词 数字化校园；身份认证；数字网络1 数字化校园 数字化校园的概念最早出现于1990年，由美国克莱蒙特大学教授凯尼斯·格林(Kenneth Green)发起并主持的一项大型科研项目“信息化校园计划”(The Campus Computing Project)。到1998年1月31日，美国前副总统戈尔(AL G0RE) 最先提出“数字地球”的概念，由此引出了“数字城市”、“数字校园”等各种概念。 数字化校园是数字化、信息化、智能化的统一，它在网络和数字化信息的基础上，利用计算机技术、网络技术和通讯技术对校园办公系统、人事系统、财务系统、科研系统以及设备管理系统等信息资源进行统一规划、统一管理，在传统校园基础上构建了一个数字化空间，使这些信息资源能够有序地运转，更好地为教学、科研、管理和生活服务。 随着现代信息网络技术的发展，信息网在逐渐的庞大，同时作为教育中心的大学对数字化校园网的建设也加紧了步伐。从一定意义上讲，校园网的建设是衡量一个高校综合实力的重要标志。学校的教务系统、财务系统、餐饮系统、机房系统、图书管理系统以及宿舍系统等都与校园信息网紧密相连。各应用系统以校园网络中心系统为核心成星型分布，如图1所示。图1 建设数字化校园目的就是充分利用现代信息技术，提高信息利用效率，提高学校教学、办公管理的水平，实现学校信息化管理，为此在数字化校园的建设中使用统一接口、统一信息服务平台、统一身份认证系统的结合的显得尤为重要。建立统一身份认证系统，对用户的身份集中统一管理，保证用户电子身份的惟一性、真实性与权威性，大大提高了数字化校园应用系统的安全性。2 统一身份认证系统2.1 存在问题 所谓身份认证，就是判断一个用户是否为合法用户的处理过程。而统一身份认证是针对统一网络不同应用系统而言，采用统一的用户电子身份判断用户的合法性。 数字化校园网络中各个应用系统完成的服务功能各不相同，有些应用系统具有较高的独立性，如财务系统，有些应用系统需要协同合作完成某个特定任务，如教学系统、教务系统等。由于这些应用系统彼此之间是松耦合的，各应用系统的建立没有遵循统一的数据标准，数据格式也各不相同，系统间无法实现有效的数据共享，于是便形成了网络环境下的信息孤岛。对于需要使用多个不同应用系统的用户来说，如果各系统各自存储管理一份不同的身份认证方式，用户就需要记忆多个不同的密码和身份，并且用户在进入不同的应用系统时需要进行多次登录。这不仅给用户也给系统管理带来了极大地不便。 随着现在信息技术的发展，校园网络提供的信息服务质量的提升，对信息安全性的要求也越来越高。同时对用户的身份认证、权限管理的要求相应地提高。原来各个应用系统各自为政的身份认证的方式难以达到这个要求。这就必须要有一个统一的、高安全性和高可靠性的身份认证及权限管理系统。该系统可以完成对整个校园网用户的身份和权限管理，保证各应用系统基于统一的模式、集中的环境开发与升级，一方面降低了系统整体运行的维护成本，另一方面保证了整个校园系统能够随着平台的升级而同步升级，方便使用和管理，也保证了整个系统的先进性与安全性。2.2 统一身份认证结构图 统一身份认证系统，在统一门户和信息服务平台的基础上提供统一的用户管理、用户认证及安全保障服务，通过一个统一的应用系统用户管理接口，实现用户认证的统一集中化管理，做到真正意义上的集中认证。统一身份认证系统结构图如图2所示。图2 统一门户是数字化校园的总入口，各类用户通过门户进入高校应用系统，用户的信息管理采用集中式或分布式，对一个中央用户资料数据库进行统一管理。系统管理员可以将访问权限下放到各个级，通过管理权限的下放分派，就无须通过一个统一的窗口，可以简化应用系统用户管理模块的建设规模，可以快速实现对用户资料的更新，减少用户管理的工作量。用户通过认证系统就可以获得与其身份相对应的信息与服务。2.3 用户认证服务 统一身份认证系统采用的应用模式是统一认证模式，它是以统一身份认证服务为核心的服务模式。统一身份认证服务负责管理和分发用户的权限和身份，为不同的应用系统提供用户和权限管理服务。通过统一身份认证系统提供的用户统一的登录界面，在完成身份认证后无须再次登录就可以使用所有支持统一身份认证服务的其它信息服务系统提供的服务。统一身份认证服务流程如图3所示。图3 (1)用户访问应用服务器A。