校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)安全分析與設(shè)計.pdf

1、隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，校園網(wǎng)內(nèi)各種應(yīng)用系統(tǒng)不斷擴(kuò)展和延伸，服務(wù)種類日益增多，校內(nèi)各部門所開發(fā)的應(yīng)用系統(tǒng)也越來越多、越來越龐大。目前大多數(shù)應(yīng)用系統(tǒng)都有自己獨(dú)立的用戶管理與認(rèn)證模塊，用戶如果要登陸多個系統(tǒng)，不僅要面對多個登陸界面，而且可能還要記憶不同的用戶名和口令。由于各個系統(tǒng)都是主要從其本身的安全要求出發(fā)來為用戶提供認(rèn)證功能，而沒有從整個學(xué)校的總體安全角度出發(fā)來考慮問題，所以各個系統(tǒng)之間存在著較大的安全隱患，同時每個系統(tǒng)都有類似的認(rèn)證模

2、塊，其重復(fù)開發(fā)的代價也比較大。隨著用戶登陸系統(tǒng)的增多，出錯概率會增加，安全性也會相應(yīng)降低。 本文根據(jù)廈門理工學(xué)院的信息化建設(shè)，提出一套建設(shè)廈門理工學(xué)院校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)，并結(jié)合應(yīng)用系統(tǒng)集成中所面對的問題，對統(tǒng)一身份認(rèn)證的體系結(jié)構(gòu)進(jìn)行了較為深入的探討和研究，并重點(diǎn)對系統(tǒng)安全進(jìn)行分析，進(jìn)而對統(tǒng)一身份認(rèn)證的認(rèn)證技術(shù)、單點(diǎn)登陸等進(jìn)行了詳細(xì)討論。針對學(xué)校校園網(wǎng)應(yīng)用服務(wù)多、地點(diǎn)分布范圍廣、跨越不同的開發(fā)平臺、使用多種語言實現(xiàn)的特點(diǎn)，設(shè)計