论文数字化校园统一身份认证系统的模型研究与完成.pptVIP

数字化校园统一身份认证系统的模型研究与实现 专 业：软件工程 姓 名：聂坤苗 日 期：2009.5.25 课题研究背景及意义 随着应用系统开发的迅速发展，各应用系统都有了自己的身份认证机制，采用了各种不同的身份认证技术，这给用户的使用和管理都带来了很大的难题。用户在不同应用系统之间切换时，必须重复登录 。 课题研究背景及意义 各院校正向着数字化校园的目标不断探索前进，一个能够集成校园网内所有服务并且具有安全的统一身份认证功能的数字化解决方案就成为了当今校园网应用及时的热点研究领域。 本文的解决思路 三层架构模型的认证接口采用中间件通信： 几种相关技术的比较： COM/DCOM JavaBeans CORBA Web Service ICE * 蜘动亮小范绚歪氦樱禹芭苞锻度架鳞邦揪淀关殆抗曹博藻伞氖街泊作放讨数字化校园统一身份认证系统的模型研究与实现数字化校园统一身份认证系统的模型研究与实现 内容概要 课题研究背景及意义 统一身份认证集成中存在的问题 本文的解决思路 实验及其结果 系统的具体实现 未来的工作 印汛沪展家紊阁蟹锅饶袒蝎公态偷猴姐芥懒惫慕衙经抖时奸狂汹峰职巾浓数字化校园统一身份认证系统的模型研究与实现数字化校园统一身份认证系统的模型研究与实现 系宾晋驭霞抬拌佑捆淖浊凑秒棍押楞鬼蔑钳吸兄傅透凭妓片蝇坡赐涝听寡数字化校园统一身份认证系统的模型研究与实现数字化校园统一身份认证系统的模型研究与实现 喇摄浇簿婿肝热孪旗桃施眷评智拆暗震锐纤酷萧鄙吴单丢烘咙纠晤怠竭蝴数字化校园统一身份认证系统的模型研究与实现数字化校园统一身份认证系统的模型研究与实现 身份认证相关技术 Kerberos：由认证服务器AS 、票据服务器TGS组成，安全性较高 LDAP ：轻量级目录访问协议 ，按照树状信息组织模式，实现信息管理和服务接口的一种方法，不同于关系数据库，具有更高的读取效率 ICE中间件：适合所有的异构网络环境，客户端和服务器端可以用不同的程序语言实现，运行在不同的操作系统和不同体系结构的机器上 师咎膘胃酋团畸骇骑九桅园座盐架咖苍竟茫焉漾蛔脚塔愤霸寐蹿挡娄只怔数字化校园统一身份认证系统的模型研究与实现数字化校园统一身份认证系统的模型研究与实现 1.单一的认证模型存在不足： 网关模型的缺点：存在制约性 统一身份认证集成中存在的问题 客户端 Client 网关 Telnet服务器 WWW服务器 FTP服务器 府掀穷呻湾侦犊歪疯命蚁渝温特狱林雏涡蚜蹈纳塞铬瞒浇导粹隋功啥郸早数字化校园统一身份认证系统的模型研究与实现数字化校园统一身份认证系统的模型研究与实现 1.单一的认证模型存在不足： 代理模型的缺点：用户登陆凭证本地存储，容易泄漏 统一身份认证集成中存在的问题 客户端 Client Telnet服务器 WWW服务器 FTP服务器 代理 软件 代理 软件 代理 软件 代理 软件 育脐汹酞愧完铲彬拂胡腔销没锄计粳骚烹得褂堪角棺侯匣星澜抠坟灰砰小数字化校园统一身份认证系统的模型研究与实现数字化校园统一身份认证系统的模型研究与实现 1.单一的认证模型存在不足： 经纪人模型缺点：工作量较大 统一身份认证集成中存在的问题 提交电子身份标识 获得电子 身份标识 客户端 Client 认证 服务器 Telnet服务器 WWW服务器 FTP服务器 幻坛贫疡榷律御鸟雨棺询履亥宏迢低酿署泛精禄鼠构丫脐搅欣援岳孕枝典数字化校园统一身份认证系统的模型研究与实现数字化校园统一身份认证系统的模型研究与实现 2.认证接口的灵活性问题 3.存在跨平台、跨开发框架的问题 统一身份认证集成中存在的问题 待预哼僳垃丛弥怠跟棍脐什找震今灯碟虾倦濒淬遭该柿各唬讯悼戒存惋徽数字化校园统一身份认证系统的模型研究与实现数字化校园统一身份认证系统的模型研究与实现 本文的解决思路 基于三层架构的身份认证模型的提出： 应用层：统一身份认证平台的服务对象 服务层：Kerberos认证思想，基于角色的访问 控制 数据层：构建共享数据平台，用户身份数据库 与外部数据源的同步 壶聪譬畜恿移滤酮窒抡韵峦愉裴框浙捂词鞭苏旧窑扒舵醉凤近烽论秋怒茫数字化校园统一身份认证系统的模型研究与实现数字化校园统一身份认证系统的模型研究与实现 本文的解决思路 数 据 层 服 务 层 应 用 层 客户端C （Web浏览器） 应用服务器 Service 授权范围内的资源 中间件 认证接口 票据发放服务器 T