数字化校园统一身份认证论文.docx

数字化校园统一身份认证论文摘要随着数字化校园建设的逐步深入办公系统、人事系统、财务系统、科研系统等应用系统也随之增加。但这些应用系统各自保存一套不同的用户身份认证方式这一方面影响了用户使用的效率同时也给校园管理系统协调各应用系统带来了极大地困难给整个系统带来了很多不安全隐患。本文介绍的数字化校园统一身份认证系统的目的就是要解决不同的网络应用系统用户名和口令不统一的问题。关键词数字化校园；身份认证；数字网络1数字化校园数字化校园的概念最早出现于1990年由美国克莱蒙特大学教授凯尼斯·格林(KennethGreen)发起并主持的一项大型科研项目“信息化校园计划”(TheCampusComputingProject)。到1998年1月31日美国前副总统戈尔(ALG0RE)最先提出“数字地球”的概念由此引出了“数字城市”、“数字校园”等各种概念。数字化校园是数字化、信息化、智能化的统一它在网络和数字化信息的基础上利用计算机技术、网络技术和通讯技术对校园办公系统、人事系统、财务系统、科研系统以及设备管理系统等信息资源进行统一规划、统一管理在传统校园基础上构建了一个数字化空间使这些信息资源能够有序地运转更好地为教学、科研、管理和生活服务。随着现代信息网络技术的发展信息网在逐渐的庞大同时作为教育中心的大学对数字化校园网的建设也加紧了步伐。从一定意义上讲校园网的建设是衡量一个高校综合实力的重要标志。学校的教务系统、财务系统、餐饮系统、机房系统、图书管理系统以及宿舍系统等都与校园信息网紧密相连。各应用系统以校园网络中心系统为核心成星型分布如图1所示。图1建设数字化校园目的就是充分利用现代信息技术提高信息利用效率提高学校教学、办公管理的水平实现学校信息化管理为此在数字化校园的建设中使用统一接口、统一信息服务平台、统一身份认证系统的结合的显得尤为重要。建立统一身份认证系统对用户的身份集中统一管理保证用户电子身份的惟一性、真实性与权威性大大提高了数字化校园应用系统的安全性。2统一身份认证系统2.1存在问题所谓身份认证就是判断一个用户是否为合法用户的处理过程。而统一身份认证是针对统一网络不同应用系统而言采用统一的用户电子身份判断用户的合法性。数字化校园网络中各个应用系统完成的服务功能各不相同有些应用系统具有较高的独立性如财务系统有些应用系统需要协同合作完成某个特定任务如教学系统、教务系统等。由于这些应用系统彼此之间是松耦合的各应用系统的建立没有遵循统一的数据标准数据格式也各不相同系统间无法实现有效的数据共享于是便形成了网络环境下的信息孤岛。对于需要使用多个不同应用系统的用户来说如果各系统各自存储管理一份不同的身份认证方式用户就需要记忆多个不同的密码和身份并且用户在进入不同的应用系统时需要进行多次登录。这不仅给用户也给系统管理带来了极大地不便。随着现在信息技术的发展校园网络提供的信息服务质量的提升对信息安全性的要求也越来越高。同时对用户的身份认证、权限管理的要求相应地提高。原来各个应用系统各自为政的身份认证的方式难以达到这个要求。这就必须要有一个统一的、高安全性和高可靠性的身份认证及权限管理系统。该系统可以完成对整个校园网用户的身份和权限管理保证各应用系统基于统一的模式、集中的环境开发与升级一方面降低了系统整体运行的维护成本另一方面保证了整个校园系统能够随着平台的升级而同步升级方便使用和管理也保证了整个系统的先进性与安全性。2.2统一身份认证结构图统一身份认证系统在统一门户和信息服务平台的基础上提供统一的用户管理、用户认证及安全保障服务通过一个统一的应用系统用户管理接口实现用户认证的统一集中化管理做到真正意义上的集中认证。统一身份认证系统结构图如图2所示。图2统一门户是数字化校园的总入口各类用户通过门户进入高校应用系统用户的信息管理采用集中式或分布式对一个中央用户资料数据库进行统一管理。系统管理员可以将访问权限下放到各个级通过管理权限的下放分派就无须通过一个统一的窗口可以简化应用系统用户管理模块的建设规模可以快速实现对用户资料的更新减少用户管理的工作量。用户通过认证系统就可以获得与其身份相对应的信息与服务。2.3用户认证服务统一身份认证系统采用的应用模式是统一认证模式它是以统一身份认证服务为核心的服务模式。统一身份认证服务负责管理和分发用户的权限和身份为不同的应用系统提供用户和权限管理服务。通过统一身份认证系统提供的用户统一的登录界面在完成身份认证后无须再次登录就可以使用所有支持统一身份认证服务的其它信息服务系统提供的服务。统一身份认证服务流程如图