基于Shibboleth架構的跨域身份認證研究與設計.pdf

1、信息技術的迅猛發(fā)展,特別是互聯(lián)網(wǎng)技術的普及應用,使得網(wǎng)絡上的教育資源共享變得越來越方便。教育發(fā)展的最終目標就是要實現(xiàn)教材資源的共享、課程互選、學分互認,科研合作,不同學科之間的交叉和融合等功能。不同域中高校、機構之間經常需要通過網(wǎng)絡來安全的交換重要的資料和數(shù)據(jù),所以建立在不同高校、不同機構之間進行的身份認證系統(tǒng)就變的很重要了。
　　 如何在此基礎上實現(xiàn)不同認證系統(tǒng)的整合,最終實現(xiàn)跨域認證就成了目前研究的熱點問題。從長遠來看實現(xiàn)跨

2、域認證能減少資源建設的重復投入,提高信息化建設的投入產出效率；資源的開放、共享,充分利用高校的學術資源,面向社會,服務大眾,已經成為建設學習型城市的有效途徑。
　　 目前,上海市各個高校有各自的身份認證系統(tǒng),均實現(xiàn)了統(tǒng)一身份認證系統(tǒng)和單點登錄(SSO)功能,也為建設跨校統(tǒng)一身份認證服務奠定了較好的技術基礎。但由于前期進行數(shù)字化校園建設時,各高校均未實踐跨校統(tǒng)一身份認證服務的技術方案,只是部分考慮了相關需求,總的來說缺乏一個統(tǒng)一的

3、標準,各高校均使用自己的身份數(shù)據(jù)模型和技術方案,其底層平臺也是由不同的原廠商提供,提高了跨校統(tǒng)一身份認證服務設計、開發(fā)、實施的綜合難度。
　　 本文在分析身份認證和單點登錄(SSO)功能和要求的基礎上,比較了四種不同的跨域身份認證技術,對基于Shibboleth的跨校認證框架進行了研究和設計。首先介紹了身份認證應用的發(fā)展,由最初用戶名/密碼的認證方式,到單點登錄的需求,到后來跨校,跨域的網(wǎng)絡資源的訪問需求。
　　 其次提

4、出跨域身份認證的概念,分析當前主流的四種跨域認證技術。從研究目標、認證過程、SAML標準、跨域SSO等四方面來比較研究這四種認證技術。提出本文重點研究的是基于Shibboleth架構的跨域身份認證。
　　 第三,通過將Shibboleth的IdP組件與各個學校的統(tǒng)一身份認證系統(tǒng)集成,將身份數(shù)據(jù)的管理和身份憑據(jù)的認證交給各個學校自身的統(tǒng)一身份認證系統(tǒng)?？缬蛘J證中心只是作為跨域認證的索引,并不維護任何身份數(shù)據(jù)。詳細介紹用戶跨域認證的