校园网统一身份认证系统的设计与实现.doc

精选资料可修改编辑分类号TP3.56学号2006812100243学校代码10487密级无硕士学位论文在线考试统一身份认证系统的设计与实现学位申请人：张冲学科专业：计算机技术指导教师：马光志答辩日期:2008年11月DesignandImplementationofUniformIdentityAuthenticationSystemBasedonCampusNetworkADissertationSubmittedfortheDegreeofMasterCandidate：ZhangChongMajor：ComputerTechnologysupervisor：MaGuangzhiHuazhongUniversityofScienceandTechnologyWuhan430074,P.R.ChinaOctober,2008摘要随着高等院校中校园网应用的逐渐普及，各种应用系统逐渐增多，校园网应用系统在提供更高层次服务同时，对于用户身份认证，用户服务权限的要求相应的提高，原来每个服务系统各自为政的身份认证方式难以达到这个要求。这就需要建立一个独立的，高安全性和高可靠性的身份认证及权限管理系统。为了解决高等院校各种应用系统用户管理过程中的分散管理的共性问题，论文提出了统一、集中管理用户访问权限的认证方案。论文系统采用LDAP目录存储和WebServices调用的技术，建立了用户信息统一存储、调用接口程序、用户自助管理3个模块。将高校中用户登录系统的基本验证信息统一存储，统一管理，并建立简单、便捷的调用机制，实现数字化校园用户身份认证的统一管理和维护。在用户信息统一存储模块，采用基于LDAP协议的SunDirectoryServer目录统一存储用户基本认证信息，将用户注册信息写入目录中存储，完成对用户注册信息的存储，达到了读取速度快，系统安全性能高，维护简便的特点。在调用接口程序模块，引用WebServices服务调用自定义接口类库实现对目录的间接访问。应用系统只需通过WEB引用WebServices服务，调用接口类库实现对目录直接操作，以此实现应用系统对目录的间接访问操作，实现了调用简单、安全稳定、管理维护方便。在用户自助管理模块，采用.Net技术，实现基于Web的B/S自助管理模式，用户根据自己的证件号、身份证号及姓名，完成在系统中的注册、修改等功能，简化了管理维护工作。论文系统在实际应用过程中，很好的解决了多应用系统各自管理用户的问题，方便了使用，简化了管理，提高了安全性和稳定性。论文从系统的开发流程、设计构架和核心技术详细介绍了系统的设计和开发。关键词：轻量级目录访问协议，分布式，校园网，用户管理AbstractWiththecampusnetworkapplicationsincreasinglypopularamongtheinstitutionsofhigherlearning,avarietyofapplicationsystemsincreasing,applicationsystemsinthecampusnetworktoprovideahigherlevelofserviceatthesametime,foruserauthentication,userprivilegesservicetherequirementsofthecorrespondingincreaseineachoftheoriginalservice.TheirownsystemofauthenticationmethodsdifficulttomeetthisrequirementThisrequirestheestablishmentofanindependent,highsecurityandreliabilityoftheidentityandrightsmanagementsystem.Inordertosolveavarietyofinstitutionsofhigherlearningmanagementsystemusersintheprocessofdec