教科网统一身份认证系统新型体系结构的设计与实现-计算机应用技术专业论文.docxVIP

摘要摘 摘要 摘 要 随着教科网的飞速发展，身份认证作为信息安全的第一道保障越来越重要。 各种应用系统各自独立的身份认证存在弊端。而现有的统一身份认证系统应用集 成能力及整合能力不足，不适合在教科网的网络环境上的应用。因此，建立一个 统一的身份认证和用户管理系统，对各个应用系统的用户实现统一的认证、统一 的管理和统一的授权是教科网信息安全系统建设中的重要环节。 本文在分析教科网的安全特性和身份认证现状，综合各相关技术特征的基础 上，提出了一个适合教科网应用的统一身份认证与用户管理系统的新型体系结构。 采用软件工程方法学描述了此架构下统一身份系统的UML模型，以及各个用例 的功能过程，并设计可扩展的目录树和数据库结构。在系统的功篚实现部分，先 概述目录服务器和数据库访问接口及安全传输的系统概要实现，然后提出实现完 全的单点登陆思想，重点阐述实现完全单点登陆的难点提出了解决办法和部分实 现；论述用Apache Axis实现的开放的web服务组件和简单的证书认证实现机制。 本文采用Java语言和其API编程，说明了各个核心技术的实现方法和步骤。软件 设计部分和实现部分证明此新型的体系结构是可行的。最后总结了此构架下的系 统的特点和优越性。 用户注册、账号关联和统一认证功能采用web服务的方式，易于应用系统集 成。随着更多的应用系统加入到统一认证服务，本系统将会在教科网的信息安全 体系中发挥更重要的作用。而且网络管理更加简单。 关键词：身份认证，访问控制，单点登陆，令牌，WEB服务，简单对象访问协议， 轻量目录访问协议 广东工业大学工学硕士学位论文Abstract 广东工业大学工学硕士学位论文 Abstract With the development at full speed of the CERNE T，the identity authentication as the first protection in the information safety is more and more important．But the drawback exists in each independent identity authentication of various kinds of application systems，and the existing unified identity authentication systems which integrated and combines ability is deficient are unsuitable to the CERNET．So，setting up a unified authentication system，which can complete unified authentication and authority and administer between the application systems。 It is an important link of construction of information security system of the CERNET． On the foundation of analysing that security feature of the CERNET and identity authentication current situation and synthesizing the characteristics of relevant technologies，this paper have put forward a new—type architecture of the unified identity authentication system which is suitable fur the CERNET．Then have described the UML model of system according to that architecture with the software engineering method and each function course of the use case．And design the expanded catalogue tree and database structure．I have designed the diretory tree and database structure also．At realization Section，I totality summed up diretory server and dat