Shibboleth在湖北省科技文献共享平台中的应用

发布时间：2020-06-02 09:28

【摘要】： 随着社会发展的需要和科技水平的不断进步人们对信息的需求量也越来越大,单个组织所提供的信息是有限的,需要整合来自不同机构的信息,建立区域性的资源服务平台,这也成为了数字图书馆领域的一个研究方向。根据湖北省科技发展“十一五”规划纲要的要求,我省要“十一五”期间建立健全科技基础条件平台,促进科技资源共建共享,湖北省科技文献共享服务平台正是在这样的大背景下提出的。湖北省科技文献共享平台(以下简称共享平台)是利用湖北省各高校及科研院所现有的数字文献资源,进行加工、整合并服务于全省的科技文献资源共享系统。湖北省科技文献共享平台不是针对单个数字图书馆的建设,而是将分散在我省各地的图书馆中现有文献资源进行整合,并在此基础上建立共享机制。由于此共享平台需满足兼容不同平台,组织的扩容,保持区域性分布式访问等特点,并且能够在多层次的共享平台架构上实现用户的单点远程登录,而现有的远程访问技术(例如:代理服务器技术、VPN技术等)都无法完全满足共享平台对跨域的分布式远程用户单点登录实现身份认证的要求,这就需要一种新的远程访问技术为共享平台的身份认证系统做支撑。文主要侧重研究在该共享平台体系上如何构建跨域的、分布式远程用户单点认证系统。这也是项目需重点解决的问题之一。 Shibboleth作为GridShib中的一个重要的组成部分,实现了跨域的远程单点登录,为构建网络上的虚拟组织提供了良好的解决方案。本文正是利用了Shibboleth的这一特性,对Shibboleth的组件及其功能、相关协议和应用范围进行了分析研究,针对其在共享平台中的应用进行了认证系统框架设计与系统搭建,在共享平台上实现了跨域的、分布式远程用户单点认证。目前,Shibboleth的实现也仅限于华中科技大学图书馆,而整个认证体系的建立依赖于所有参建馆都建立各自的Shibboleth认证子系统,所以还有很多的问题需要在以后的实践中做进一步的研究,本文在结束语中对此有所提及。
【图文】：

工作流程图,代理服务,工作流程图,资源提供

对于图书馆来说，希望尽可能的提高资源的利用率，，降低单位文献的采购成本，更好的服务用户。而另一方面，对于资源提供商来说，必须采取一定的措施以有效的保护知识产权。资源提供商这种方式从地理位置上限制用户对资源的访问方式，有效的保护了资源提供商的利益，但也为资源的充分利用设置了障碍，形成了资源提供商和使用者之间的博弈。网络技术的进步，为我们解决资源提供商和资源用户之间的这对矛盾提供了契机，通过有效的技术手段，已经可以实现用户随时随地访问其所订阅的图书馆电子资源。以下讨论的几种技术是常见的突破 IP 限制的技术。1）传统代理服务器技术代理服务器（Proxy Server）的功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。其工作原理如图 1-1 所示：

工作流程图,工作流程图,数据库访问,口令

的访问权限清单，这些访问权限将分配给用户注册的 Athens 数据库访问了数据库访问权限的机构在 Athens 中进行登记，登记项目包括购买的具体、机构 IP 范围（注册数据库访问口令的操作需在 IP 范围内完成）等，Ath给该机构一个管理员帐户，该管理员帐户可以用于注册 Athens 数据库访用该管理员帐户注册的数据库访问口令具备该机构在 Athens 中登记的数据限，且该口令不再受 IP 范围限制。当用户需要访问受 Athens 保护的数据要求提供 Athens 数据库访问口令，一旦通过验证，该用户即可访问其权限所有数据库而无需再次进行验证。Athens 提供 4 种注册数据库访问口令与现有的认证系统建立借口、单个用户注册、批量用户导入、用户自行注前 3 种都是由管理员操作，用户自行注册则可由最终用户使用一个由管理、该机构通用的用户注册专用账号，自行在事先登记的 IP 范围内注册自己。另外，管理员帐户还具有用户统计、数据库访问统计、权限配置等附加作流程图如下：
【学位授予单位】：华中科技大学
【学位级别】：硕士
【学位授予年份】：2008
【分类号】：G250.7;G253

【相似文献】