移动计算环境下统一身份认证的智慧化重构.docxVIP

移动计算环境下统一身份认证的智慧化重构 当前，信息化校园正逐步向智慧校园迈进.智慧校园的特征是综合运用云计算、物联网、大数据、移动互联等多种新兴信息技术，改变师生与学校资源、环境的交互方式，从而实现以人为本的个性化创新服务[1，2，3].作为信息化校园整体应用服务的入口——信息门户系统的智慧化程度是衡量校园信息化水平的一个重要指标，但从当前门户系统的支撑应用——统一身份认证来看（以我校为例），其身份识别技术和认证机制自系统投入应用以来长期没有更新，与信息技术的快速发展现状严重不匹配，难以满足校园用户对智慧化服务的迫切需求. 另一方面，近几年以智能手机为代表的移动计算的快速发展正不断改变校园用户原有的以PC端为核心的行为习惯，信息化校园的应用与服务也在不断拓展或迁移到移动智能终端上.在这样的背景下，对统一身份认证进行智慧化改造可以说是势在必行. 1 身份识别技术的升级 身份识别技术是以特定信息来鉴别特定用户实体的技术，可分为两大类，一类是基于非生物特征信息（基于物品或私密知识）的识别技术，包括物理密钥和数字密钥.物理密钥包括智能卡[4，5]、USBKEY[6，7]和身份证等，数字密钥则包括字符密码（包括字符口令、短信验证码等）与图形密码（包括条形码、二维码等）等.物理密钥的优点是无需记忆、携带方便，缺点是制作设备复杂、容易丢失或损坏，数字密钥的优缺点则