基于SOA的统一身份认证系统设计

随着信息化的发展,高校业务系统也得到了普遍应用。这些业务系统在不同时期由不同开发人员开发,采用了各种不同的技术和架构,导致系统的用户和权限资源分散,不便于统一管理。为统一管理和整合各系统的用户和权限,提出了一种基于SOA架构的统一身份认证系统,并提出具体设计方案。该系统具有较强的实用性,能够简化操作且具有更细粒度的分级,使得用户体验更好。     

基于统一身份认证平台的工作日志管理系统的开发研究

统一身份认证平台能在高度集成的校园网络应用环境中,将相互独立的应用系统中的用户和权限资源进行集中管理,文章对该平台的设计是通过定制CAS开源项目的认证流程来实现的;工作日志管理系统是为高职院校行政人员利用计算机以Web方式编写每天的工作记录而设计的应用系统,文章重点阐述了工作日志管理系统与统一身份认证平台的集成。     

高校信息化平台安全性研究

一、引言为了加强身份认证和访问控制,适应目前高校数字校园对大规模用户和大量数据资源的管理,新中新希尔公司采用基于角色的访问控制策略给出一个相应的解决方案——希尔应用安全管理平台。希尔应用安全管理平台作为网络应用的授权和访问控制中心,实施由用户到应用的安全管理。它是数字化校园建设的重要组成部分,通过提供全校统一的用户管理平台和授权、认证体系,实现各应用系统的“集中认证”,规范用户操作行为,强化用户合理使用网络资源的意识。系统采用单点登录技术,用户通过一次认证后,即可获得相应权限,并使用数字化校园中所有应用服…     

数字化校园中统一身份认证与权限管理平台建设研究

统一身份认证与权限管理平台是数字化校园的基础平台之一,是数字化校园建设的基础。以九江学院数字化校园建设中的统一身份认证与权限管理平台建设为例,对数字化校园中统一身份认证与权限管理平台的建设目标、建设内容以及技术要求进行分析与研究。     

基于LDAP的Web认证系统在数字化校园中的应用

论述了LDAP协议的工作过程。将LDAP技术应用到数字化校园统一身份认证系统中,这一方法能够把各种应用系统的用户认证结合在一起,提高了用户管理和访问的安全性与可靠性,实现了用户单点登录的访问控制。     

校园信息门户统一身份认证系统的设计

基于单点登录技术,构建一个统一身份认证服务平台,有效地整合校园网络中所有的应用系统和资源,提供统一入口,用户只进行一次登录,就可以实现应用漫游,访问所有被授权的应用系统,对统一身份认证系统整体设计思想、结构框架、关键技术的实现进行论述。     

远程教育院校统一身份认证架构研究

本文针对目前远程教育院校教学资源、应用系统存在的“信息孤岛”现象,构建远程教育院校的统一身份认证模型。该模型为远程教育院校分布式教学资源和应用系统提供一次登录、统一认证、统一权限管理和业务漫游功能。     

校园信息门户统一身份认证系统的设计

基于单点登录技术,构建一个统一身份认证服务平台,有效地整合校园网络中所有的应用系统和资源,提供统一入口,用户只进行一次登录,就可以实现应用漫游,访问所有被授权的应用系统,对统一身份认证系统整体设计思想、结构框架、关键技术的实现进行论述。     

利用RouterOS Hotspot认证架构低成本校园网认证系统

提出了一种基于web认证的网络管理技术,实现了针对用户的身份认证、用户策略和权限等的管理,并研究了在校园网中如何建立低成本、高性能的网络认证系统及可靠性。     

基于校园信息门户的统一身份认证系统

随着校园网中提供的应用服务越来越多,分散验证给用户管理和操作带来许多不便,本文针对这一现状,根据广东轻工职业技术学院的实际网络环境,提出了统一身份认证系统的解决方案。系统结合了LDAP目录服务与SOAP技术,实现了统一的用户管理和身份认证。     

OpenID分布式身份认证系统及其教育应用展望

OpenID是一个分布式的网络身份认证系统,它使用URI来标识用户信息,终端用户只需在一个OpenID账户提供商处注册,就可以登录任何支持这一技术的网站并在设定权限下使用资源。本文介绍了OpenID的系统原理、特点、应用现状、使用方法以及在网络平台中整合OpenID认证的开发技术,并就其在网络教育资源建设中的应用作了展望。     

高校数字图书馆单点登录系统的研究与设计

文章结合目前各高校数字图书馆各应用系统存在着各自独立、用户访问较为繁琐、维护和管理难度大的现实情况,研究设计了数字图书馆单点登录系统,主要目的是为了统一身份认证,方便用户使用,简化管理工作。     

SHA-1算法在基于 LDAP 的统一身份认证中的应用

随着统一身份认证系统的广泛应用,解决了在大量的网络应用系统中需要进行重复性身份认证的问题,但在身份认证中用户数据信息的存储和传输存在着安全隐患.文章介绍了SHA-1消息摘要算法,并将其运用在基于LDAP的统一身份认证系统中.用户密码经过SHA-1算法加密处理后存储在LDAP目录服务器中,在用户进行身份认证时先将用户密码先进行解码,然后与LDAP目录服务中密码进行认证比对.该方法提高了用户数据信息的安全性,为统一身份认证系统的安全通信提供保障.     

基于JA-SIGCAS统一认证平台的设计和实现

存教育、政府、企事业等大型机构中,存在系统多、管理分散的问题。单点登录（SSO）是解决大型机构内多个应用系统统一用户身份认证的有效技术。JA—SIGCAS使用Java实现,是用于Web的SSO协议。为了实现多网站统一认证,分析单点登录服务软件JA—SIGCAS和CAS认证过程,并结合平台功能需求和安全性考虑,设计和实现基于JA—SIGCAS的统一认证平台,并针对应用系统给出相应的集成方案。     

校园信息化中统一身份认证平台UIS的应用研究

随着校园信息化的发展,如何管理众多信息系统的用户名和密码成为一个具有挑战性的任务.统一身份认证(Unified Identity Service,UIS)平台通过整合各类信息系统的用户身份信息和权限管理信息,可以较好地解决统一身份认证问题.文章主要描述了UIS平台的特点,重点探讨了如何兼容旧系统及适应未来新系统需要解决的问题,并提出相应的UIS体系结构和系统流程.     

基于Kerberos认证技术的单点登录系统设计

研究并实现了一种企业网络环境下的安全性高、应用范围广的单点登录系统。通过使用Kerberos认证机制,设计并实现了采用Kerberos方法作为系统用户身份认证的通用单点登录系统。系统实现了基于Kerberos的身份认证及客户端登录信息的集中统一管理,能够实现对经过授权的常见的应用程序完成安全、透明的自动登录访问。     

基于J2EE Web Services的SSO系统的研究与设计

通过研究和探讨J2EEWeb服务技术,建立了中小企业信息化服务平台中的SSO系统。利用基于MVC的Struts技术实现了系统的架构;通过采用基于Session的用户会话跟踪技术,实现了统一认证服务的认证令牌;采用基于SSL的安全机制,保护了数据在传输时的完整性;另外,还研究了使用Web服务技术来进行各应用子系统的集成,实现了各应用子系统统一用户身份的认证。     

实验管理系统与数字化校园的集成研究

分析了实验管理系统存在的问题,提出了实验管理系统与数字化校园的集成解决方案。实验管理系统通过调用UIS-Client客户端程序,与统一身份认证系统的UIS-Server服务器端程序进行通信,实现统一身份认证、单点登录及用户权限数据同步。该系统与学校国有资产管理系统、教务系统及一卡通系统实现了集成,不仅完善了实验管理系统的业务功能,而且整合了现有资源,发挥信息化的技术优势。     

统一身份认证服务器的研究与实现

目前解决恶意用户非法操作的手段之一为身份认证。经过对访问应用的用户进行认证,保证只有通过认证的用户才能访问指定资源。同时为了保证无需多次注册登录就可以在多个应用之间切换,享受各应用提供的服务,单点登录统一身份认证被广泛应用。本文详细研究了JA-SIG CAS统一身份认证系统的工作原理及其实施部署过程,对其中的关键技术进行了详细描述。     

基于LDAP的统一身份认证系统与CA认证的集成

随着网络的迅速发展,对各应用系统在网络中使用的安全性要求也在不断提高。为满足需要,在以用户名+密码为模式验证身份的统一身份认证系统中集成了CA认证模式。在介绍了统一身份认证系统、CA认证模式的基础上,提出了多种认证方式并存的集成架构,并设计了统一身份认证系统与CA认证模式的集成方案。