数字校园统一身份认证系统及管理平台设计＊.PDFVIP

情 报 杂 志 Vo1．29 No．3 第 29卷 第 3期 2010年 3月 JOURNALOFINTELLIGENCE Mar． 2010 数字校园统一身份认证系统及管理平台设计* TheDesignofUnifiedIdentityAuthenticationandM anagementPlatform forDigitalCampusSystem 张应祥 吴 健 孟 彤2 (1．西北工业大学 西安 710072；2．陕西省科技信息研究所 西安 710054) 摘 要 在分析当前高校在身份认证和管理方面存在问题的基础上，提 出了基于4A(Account、Authentication、Au— t zati0n、Audit) 高校数字校园统一身份认证及管理平台的结构设计和功能设计，建立了基于角色的授权管理模 型 。 关键词 数字校园 统一身份认证 设计 授权管理 角色 管理平台 中图分类号 TP392 文献标识码 A 文章编号 1002—1965{2010)03—0131—04 近十年来 ，有关数字校园在公开出版的期刊上发 1 高校信息化身份认证现状及问题 表的文章有近800篇 ，硕士学位论文近60篇 ；其中有 关身份认证的有 30余篇，硕士学位论文不到 10篇。 经调查，目前高校在校园信息化身份认证和管理 涉及身份认证的文章大都论述了数字校园身份认证和 方面主要存在以下问题_2j：a．各个业务系统管理分散， 单点登陆实现 的方法 ，这些技术和方法…包括基于 分别由相应的系统管理员负责维护和管理。无法统一 LDAP、Broker、Agent、Token、网关 、Kerberos、Session和 管理用户账号，形成了账号信息孤岛，因重复管理而带 Cookie技术等。这些文章同时对数字校园统一身份认 来管理成本的增加 ；b．各个业务系统采用不同的认证 证系统的目录服务、用户身份管理及用户身份认证等 技术和规范，不同认证系统之间数据无法统一；C．管理 主要逻辑和相关功能进行了论述。但绝大多数是把身 系统账号存在多人使用现象，发生安全事件后难于确 份认证作为独立的系统来设计和论述 ，个别文章涉及 定账号的实际使用者，难于对账号的扩散范围进行控 认证、单点登陆、授权管理等综合管理功能。本文提出 制 ，容易造成安全漏洞；d．因学生毕业 、教职工离职、IT 服务商测试等原因出现的 “幽灵账号”问题无法得到解 了基于身份 管理 (Account)、身份认证 (Authentica— 决，存在严重安全隐患 ；e。没有集 中的账号管理平台， tion)、授权管理 (Authorization)和安全审计 (Audit)的 无法实现按流程 自动对账号进行生命周期管理；f．不 4A规范的统一身份认证和管理平台的技术架构和功 能对账号设置统一的口令安全策略，无法实现对 口令 能设计 。 进行统一的强度控制和定期 自动更改等功能；g．用户 随着高校 IT应用的迅速发展和数字校园建设进 需要记忆多套账号／1：／令 ，在使用多个系统时需要重复 程的快速推进，高校原有信息管理系统分散的 独“立认