校园网单点登录系统设计和实现

《校园网单点登录系统设计和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、江苏大学工程硕士学位论文摘要随着网络的普及和互联网技术的发展，校园网中基于WEB的应用系统的开发也得到迅速开展，各种业务应用逐渐增多。在传统的认证机制下，校园网用户在访问多个应用系统时，要面对不同的登录界面和记忆不同的用户名和密码；网络管理员不得不维护多个系统的用户信息，保证数据的一致性。通过在校园网中引入单点登录方案，整合认证机制并统一用户管理，实现校园网多应用环境下的“一次登录，全网漫游"，解决用户和管理员的困扰，提高网络用户的工作效率和操作的方便性，并且不降低网络的安全性是我们主要研究的问题。论文首先研究了单点登录的认证机制，并从安全性和可行性上分析

2、了几种基于Web的单点登录实现方案，以此为基础，提出针对校园网的具体环境，设计校园网单点登录系统，实现校园网用户和应用系统的统一认证。在具体的系统设计中针对单点登录的五种常见模型的特点和不足进行了评估，选择了适合于我校校园网的基于信任第三方的认证模型，结合模型与基于Web的实现方案，设计了校园网中实现统一认证的单点登录系统。系统采用WebService架构，对统一认证服务进行了封装，对不同平台的校园网应用使用不同的认证客户端来访问认证服务，实现了跨平台的认证需求；使用LDAP服务器统一存储用户信息，统一管理用户账号和应用系统信息；系统使用XML和SOAP技

3、术，通过票据传递，为校园网上各种应用系统提供统一的身份认证服务，并在此基础上实现了校园网环境下的单点登录。关键词：单点登录，统一认证服务，WebService，LDAP江苏大学工程硕士学位论文ABSTRACTWiththeinformationsystemincreaseingonthecampus，thenetworkuserandsystemadministratorsarefacedwithanincreasinglycomplicatedinterfacetoaccomplishtheirjobfunctions．Underthetradition

4、alauthenticationmechanism，theuserneedsfrequentlytoregisterthedifferentsystem?andsystemadministratorsarefacedwithmanaginguseraccountswithineachofthemultiplesystemstobeaccessedinaco—ordinatedmanner．Byresearchingthesinglesign-onauthenticationmechanismwefoundthesolutionforunifiyingthe

5、multi—applications’Sauthenticationandusermanagementtothecompusnetwork．WefirststudytheSingleSign-On(sso)authenticationmechanism，deseriptseveralauthenticationmodelsbasedontheSSO，andanalysetheirfeaturesandexistingdeficiencies．Then丽t11thisasabasis，weanalysesomerealizationplansfortheir

6、securityandthefeasibility．Followingthat，weproposeanddesigntheSSOsolutionbasedonthecenterauthenticationservicepattern，whichisproperlyadaptedforthecampusnetworkenvironment．TheimplementedofourSSOsystemmainlyincludesthefollowing：thecenterauthenticationserverfortheunifiedapplication’Sa

7、uthentication；usingdifferentauthenticationserviceclientsidefordifferentplatformapplicationsystem；theLDAPserverforsavingtheUSeraccountandthestatusinformation；andthemanagementtoolkitmanagingtheUSerandapplications’information．Atpresentthemajorityoffunctionsofthesystemhavepasseditsrel

8、iabilitytest，themovementshavebeen