基于LDAP的Web认证系统在数字化校园中的应用

论述了LDAP协议的工作过程。将LDAP技术应用到数字化校园统一身份认证系统中,这一方法能够把各种应用系统的用户认证结合在一起,提高了用户管理和访问的安全性与可靠性,实现了用户单点登录的访问控制。     

数字化校园中统一身份认证平台的实现

统一身份认证是数字化校园的基础,其目的就是要解决校园中各业务系统中用户名和口令的不统一。文章通过对数字化校园现状的分析,从技术层面提出了应用ICE认证接口、LDAP数据存储管理的统一身份认证平台构成方案,具有良好的实用性和可集成性。     

基于LDAP及Web Services技术的企业级单点登录系统的设计

通过对当前企业级系统中用户访问控制模式所存在问题的分析,根据LDAP、Web Services技术的原理及特点,提出了一种对系统用户进行统一身份认证的单点登录模式,并提供了系统设计模型以及身份认证过程。     

基于LDAP的单点登录的设计与实现

本文主要描述了某半导体生产企业为了实现公司内部多个信息系统统一身份认证而开发的单点登录系统以及其他系统的二次开发融合。采用了基于LDAP的技术以及数字证书认证。     

基于统一身份认证的正版软件平台的设计与实现

本文在简要介绍LDAP的基础上,建立基于统一身份认证的正版软件平台,实现用户身份的统一管理、统一认证和集中鉴权,同时,根据需求分析建设软件资源库,提供软件管理、软件激活、软件升级、平台管理、使用支持等功能,解决高校推进软件正版化、降低采购成本等问题。     

统一身份认证和单点登录系统分析

本文就统一身份认证和单点登录系统分析了LDAP目录服务的技术原理,并分析了基于SUN Java System Access Managers为中间件的单点登录系统的基本原理。     

基于LDAP的统一用户管理系统的研究与实现

针对大型网站的用户认证与控制困难的问题,分析与研究了轻型目录访问协议（LDAP）和基于角色的访问控制（RBAC）技术。并在此基础上提出一种基于LDAP和RBAC的统一用户管理系统,该系统提供统一接口实现用户认证与控制,并实现单点登陆,使用户认证和访问控制更加安全并且高效。     

LDAP服务及其在湖南电力办公自动化系统中的应用

通过介绍“IBM公司的DOMINO的LDAP（Eghtweight directory acces protocol，轻量级目录访问协议）服务”及其在湖南电力公司（HEPC）办公自动化系统中的应用，进而提出如何基于LDAP存储用户认证信息，从而实现其他应用系统的统一的用户认证管理的初步设想。     

高并发环境下的统一身份认证系统的集群优化

统一身份认证能够简化用户多系统登录操作、提高系统管理效率,但单一统一身份认证系统无法满足在大并发量下的需求,传统的服务器集群配置无法适应统一身份认证系统的特殊结构.本文在此方面进行一定的探索研究,改进目前流行的CAS统一身份认证系统,实现统一身份认证系统的集群,大幅提高系统最大支持并发数.     

基于Jasig CAS实现图书馆统一身份认证——以深圳大学图书馆为例

为了解决图书馆各个服务系统的统一认证问题,提出了基于Jasig CAS实现统一身份认证的解决方案,并对其中所涉及的关键技术进行了描述。利用该方案,实现了深圳大学图书馆统一身份认证,为需要实现统一认证的其他图书馆提供了参考。     

身份认证技术在网络会计中的应用

制约网络会计发展的主要问题是会计信息的安全性、真实性和完整性,解决这些问题的有效手段就是使用身份认证技术。单一的身份认证技术不能满足网络会计的发展需求,多种安全产品的融合、协同、集中管理是网络会计信息安全的发展方向。     

校园网身份认证安全优化策略研究

在数字化校园网蓬勃发展的背景下,分析统一身份认证系统中身份认证环节中可能遇到的安全隐患,根据认证协议找出改进优化方案,提高身份认证系统的安全性,维护数据的统一存储。     

实验仿真教学平台系统开发中用户信息的加密与身份认证

针对目前仿真教学资源分散的现状,从整合院校的仿真教学软件的目标出发,开发了仿真教学网络平台,鉴于平台的实际使用价值,在系统开发过程中需要设置登录方式,对用户信息进行加密与身份认证。主要介绍了系统开发中登录方式、用户信息的加密与身份认证处理的实现过程。     

一种新的单点登录认证协议

通过对单点登陆系统的身份认证协议进行分析,给出了一种基于公钥的双向身份认证协议,该协议结合用户授权的认证模式,实现了用户、认证服务（身份提供者）和应用服务三方的双向认证,增强了现有单点登录系统中身份认证协议的安全性和可扩展性。     

MVC设计模式在ASP角色身份验证中应用与实现

介绍了MVC设计模式的思想,以ASP角色身份验证为具体实例,研究了MVC设计模式在角色身份验证的设计与运用,并在此基础上构建了一个基于B/S三层架构的角色身份验证系统。项目实际应用证明采用MVC设计模式能加快系统的开发效率,系统具有较好的扩展性和可维护性,分层架构清晰,耦合度低。     

基于零知识证明和M-H背包问题的身份识别技术研究

零知识证明的思想在密码学领域应用非常广泛。基于该思想和M-H背包公钥密码系统,创造性地提出了一种应用于该加密算法中的身份识别方案。该识别方案可用于发送方向接收方发送加密消息时,接收方对发送方身份的鉴别和认证。这是一个交互式的证明过程,可以防止身份的假冒。就其实施的可行性进行了证明,并分析和总结了方案存在的一些局限性。     

Kerberos认证技术及中间件Tuxedo对其支持机制探讨

Kerberos是一种网络身份认证协议。本文首先简要介绍了Kerberos网络身份认证技术,然后具体阐述了Kerberos身份认证插件,最后详细论述了中间件Tuxedo对Kerberos认证插件的支持机制,并给出了具体的实现范例。     

一种改进的RSA快速身份认证方案

随着信息系统集成技术的日益普及,系统的安全性问题日益突出,通过使用基于基于零知识身份认证的密钥协商方案,将零知识证明与RSA加密算法相结合,既实现了隐藏认证节点的私有信息。分析表明该方案具有较高的安全性,系统的可靠性健壮性得到了加强。     

无线局域网几种典型身份认证技术及其安全性分析

随着无线局域网的逐步扩大发展,其应用领域和应用范围从企业、家庭、学校延伸到了公共消费场所,越来越深地融入到了人们的现代生活,与此同时更多的目光投入到了无线局域网数据的安全问题。本文针对无线局域网(WLAN)的几种典型身份认证技术,深入对比和剖析各自的安全性能,为更好地认证安全机制提供思路。