校园网环境下统一身份认证系统的研究与实现

发布时间：2017-10-21 12:39

  本文关键词：校园网环境下统一身份认证系统的研究与实现

  更多相关文章： 统一身份认证 单点登录 LDAP WebServices

【摘要】：在当今网络技术飞速发展的时代背景下,校园信息化建设正快速发展,各种校园应用系统的完善为当下校园中的教职工与学生提供了快速获得知识和提高工作学习效率的平台。但由于校园网中各应用系统在建设的过程中,存在着体系结构与建设时间的不同,每个应用系统都有着各自的用户管理体系,这就造成用户的信息无法互通,不能有效地管理与利用,从而带来教职工与学生在面对这些不同的应用系统时都需要输入各自应用系统分配的登录帐号和登录密码,在面对繁多的登录帐号和密码时,往往会出现遗忘和混淆的问题；同时,管理员还必须维护不同系统中的用户信息,以保证数据的一致性；随着系统用户的增多,出错的可能性就会相应增加,安全性也会随之降低。因此,实现一个统一、高效、稳定、安全的统一身份认证的平台已经成为校园网建设中亟待解决的重要问题。校园网统一身份认证系统的实现可解决用户的登录问题、网络管理的问题、信息安全问题,以及如何在多架构应用系统间的通信问题。本文通过对基于LDAP的WebServices统一身份认证系统的研究和实现,结合校园网的应用环境,建立起陕西职业技术学院校园网统一身份认证系统。文中主要应用技术有LDAP轻量级目录访问协议,单点登录技术,WebServices的技术实现等等。首先探讨了统一身份认证技术的国内外发展现状；然后对统一身份认证相关的知识点进行了论述；随后在理论知识的指导下,在java平台上设计校园网的统一身份认证系统,将用户信息统一收录到LDAP服务器上,建立一个采用J2EE目前较为流行的spring,sturts2, hibernate来实现的作为统一身份认证中心的信息门户,信息门户通过Webservices接口与各应用系统进行账号的对接,从而达到统一身份认证的单点登录功能,通过一次身份验证,可登录到所有的授权应用；最后对系统进行测试并对LDAP服务器的安全性和Webservice接口的安全性加以改进,以确保陕西职业技术学院校园网统一身份认证系统能够安全有效的为广大师生服务。本文主要工作是基于LDAP的WebServices统一身份认证系统的实现,通过该系统的实现,使得分散的校园网内的师生用户信息能够有效的进行集中,从而提高了校园网络的管理水平以及利用效率。
【关键词】：统一身份认证 单点登录 LDAP WebServices
【学位授予单位】：西安电子科技大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.18
【目录】：

• 摘要5-6
• ABSTRACT6-15
• 第一章 绪论15-19
• 1.1 引言15
• 1.2 统一身份认证系统研究现状15-16
• 1.3 本文研究内容16-17
• 1.4 本文组织结构17-19
• 第二章 统一身份认证系统的相关技术19-25
• 2.1 单点登录19
• 2.2 LDAP简介19-20
• 2.3 Kerberos20
• 2.4 Web Services20-21
• 2.5 SOAP21
• 2.6 WSDL21
• 2.7 UDDI21-22
• 2.8 Axis222-23
• 2.9 Spring23
• 2.10 Hibernate23-24
• 2.11 Struts 224
• 2.12 统一身份认证机制24
• 2.13 本章小结24-25
• 第三章 统一身份认证系统设计25-37
• 3.1 统一身份认证原理25-26
• 3.1.1 WebService统一身份认证登陆25-26
• 3.1.2 WebService登录风险26
• 3.1.3 WebService登录改进26
• 3.2 系统设计中待解决问题26-27
• 3.2.1 身份认证26-27
• 3.2.2 用户权限27
• 3.2.3 会话超时27
• 3.3 总体设计27-29
• 3.3.1 系统结构27-28
• 3.3.2 功能模块28-29
• 3.4 统一身份管理29-32
• 3.4.1 数据存储选型29-30
• 3.4.2 组织用户身份信息30-31
• 3.4.3 用户信息访问机制31-32
• 3.5 系统解决方案设计32-35
• 3.5.1 单点登录流程设计32-33
• 3.5.2 解决访问控制33
• 3.5.3 解决用户权限33
• 3.5.4 应用系统认证33-34
• 3.5.5 解决会话超时34-35
• 3.6 门户信息接口设计35
• 3.7 本章小结35-37
• 第四章 统一身份认证系统实现37-67
• 4.1 统一身份管理37-39
• 4.1.1 安装LDAP服务器37
• 4.1.2 添加用户目录37-39
• 4.1.3 用户信息访问39
• 4.2 构建认证中心39-42
• 4.2.1 建立Web项目40
• 4.2.2 引入SSH40-41
• 4.2.3 测试并发布41
• 4.2.4 与LDAP通讯41-42
• 4.3 统一身份认证系统实现42-53
• 4.3.1 统一身份认证单点登录42-43
• 4.3.2 访问控制43-45
• 4.3.3 解决用户权限问题45-46
• 4.3.4 认证接口46-51
• 4.3.5 应用系统认证51-53
• 4.4 统一身份认证验证53-65
• 4.4.1 建立测试应用系统53-56
• 4.4.2 单点登录测试56-61
• 4.4.3 解决会话超时61-63
• 4.4.4 功能测试63-65
• 4.4.5 运行测试65
• 4.5 本章小结65-67
• 第五章 统一身份安全认证67-75
• 5.1 LDAP安全67-69
• 5.1.1 LDAP注入67
• 5.1.2 传输层安全性67-68
• 5.1.3 客户机凭证级别68
• 5.1.4 安全漏洞68-69
• 5.2 WebSevices安全69-73
• 5.2.1 加密信息69
• 5.2.2 HTTP BASIC Authentication69-71
• 5.2.3 HTTP DIGEST Authentication71-73
• 5.3 本章小结73-75
• 第六章 结束语75-77
• 6.1 工作总结75
• 6.2 对后期工作的展望75-77
• 参考文献77-79
• 致谢79-81
• 作者简介81

【相似文献】

中国期刊全文数据库 前10条

1 ;金融身份认证系统的应用——搭建银行身份认证系统(方案一)[J];软件世界;2001年06期

2 ;方案篇 证券身份认证系统的应用[J];软件世界;2001年07期

3 任传伦,李远征,杨义先;一种安全的指纹身份认证系统的设计[J];计算机工程与应用;2003年17期

4 许鑫,苏新宁,姚毅;数字化校园中统一身份认证系统的分析[J];现代图书情报技术;2005年03期

5 许鑫,苏新宁,陆炯;数字化校园身份认证系统的设计[J];现代图书情报技术;2005年04期

6 胡心公;刘建民;东江宏;马玉贞;;校园网络统一身份认证系统的结构及其应用[J];河南科技;2006年02期

7 陕勇;张旭;;数字林业平台中统一身份认证系统的研究[J];林业科学;2006年S1期

8 唐琳;毛新宇;;宽带门户网站身份认证系统设计与实现[J];计算机与信息技术;2006年05期

9 任艳惠;李建奇;陶曾杰;;一种中小型企业身份认证系统的设计[J];网络安全技术与应用;2007年02期

10 田振蒙;;校园统一电子身份认证系统解决方案[J];职业圈;2007年10期

中国重要会议论文全文数据库 前4条

1 崔剑璋;;国家某部委安全身份认证系统案例分析[A];促进企业信息化进程——第九届中国Java技术及应用交流大会文集[C];2006年

2 程元斌;;基于指纹信息的身份认证系统的研究[A];计算机技术与应用进展——全国第17届计算机科学与技术应用（CACIS）学术会议论文集（上册）[C];2006年

3 吴建江;;指纹技术在邮政储蓄的应用[A];海南省通信学会学术年会论文集（2008）[C];2008年

4 刘洋;徐波;;基于语义信息身份认证系统中反模型的研究[A];第六届全国人机语音通讯学术会议论文集[C];2001年

中国重要报纸全文数据库 前10条

1 ;聚安身份认证系统[N];中国计算机报;2009年

2 荣风军 张明辉;烟台分行推行“押运人员身份认证系统”[N];中国城乡金融报;2006年

3 段白龙;湖北省农信社指纹身份认证系统启动[N];新农村商报;2009年

4 张静　林子珍;三明检验检疫局 研发产品远程身份认证系统[N];中国国门时报;2011年

5 ;芬兰运营商协助政府推出移动身份认证系统[N];人民邮电;2006年

6 胡英;国内规模最大身份认证系统现身[N];计算机世界;2007年

7 京 文;红盾联手3721打造企业身份认证系统[N];中国工商报;2004年

8 赵晓涛;安全！网络的第三次需求[N];网络世界;2005年

9 施昭轩 姜木金;我市将建22个标准化考点[N];镇江日报;2011年

10 崔鹏森;山东邮政金融指纹身份认证系统启用[N];人民邮电;2006年

中国硕士学位论文全文数据库 前10条

1 高佳波;基于移动验证的统一身份认证的研究与应用[D];南昌大学;2015年

2 苏重来;校园网学生身份认证系统的设计与应用[D];电子科技大学;2014年

3 蒋勃茏;人脸识别研究及其在移动终端身份认证系统的设计与实现[D];电子科技大学;2014年

4 贺甲宁;校园网环境下统一身份认证系统的研究与实现[D];西安电子科技大学;2015年

5 郑健为;分布式环境下统一身份认证系统的设计与实现[D];东华大学;2009年

6 耿祥玉;一种移动商务身份认证系统的研究与设计[D];大连理工大学;2009年

7 吴昊;面向医院信息门户的统一身份认证系统研究[D];浙江大学;2010年

8 孙超;异构集成环境下的统一身份认证系统[D];东南大学;2006年

9 王洪莹;移动商务身份认证系统的研究与设计[D];北京交通大学;2007年

10 张仁伟;基于智能代理统一身份认证系统设计与实现[D];哈尔滨理工大学;2007年

，

本文编号：1073438