數(shù)字化校園統(tǒng)一身份認(rèn)證系統(tǒng)的模型研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，各種基于校園網(wǎng)的應(yīng)用系統(tǒng)接踵而至。各種應(yīng)用系統(tǒng)獨(dú)立認(rèn)證的弊端使得校園網(wǎng)絡(luò)集中管理難以實(shí)現(xiàn)，用戶(hù)在訪(fǎng)問(wèn)不同的應(yīng)用時(shí)，往往需要進(jìn)行頻繁的登錄和認(rèn)證操作。因此，建立一個(gè)統(tǒng)一身份認(rèn)證系統(tǒng)，對(duì)網(wǎng)絡(luò)用戶(hù)實(shí)行統(tǒng)一管理、統(tǒng)一認(rèn)證和統(tǒng)一授權(quán)是數(shù)字化校園建設(shè)中的一個(gè)重要內(nèi)容。
　　本文對(duì)國(guó)內(nèi)外現(xiàn)階段統(tǒng)一身份認(rèn)證技術(shù)進(jìn)行了分析和研究，發(fā)現(xiàn)不管從安全性考慮，還是靈活性考慮，任何一種單一的模型都存在著不足。為更好的適應(yīng)當(dāng)前高校數(shù)字化

2、建設(shè)的要求，本文總結(jié)和比較了幾種身份認(rèn)證模型，在經(jīng)紀(jì)人模型的基礎(chǔ)上提出了基于三層架構(gòu)的新的身份認(rèn)證模型。改進(jìn)的模型比傳統(tǒng)的模型具有更高的松散耦合性、數(shù)據(jù)共享性和可維護(hù)性。在應(yīng)用層的實(shí)際應(yīng)用中，傳統(tǒng)的身份認(rèn)證接口技術(shù)基本上都采用Web Service方式，這種技術(shù)可以解決系統(tǒng)跨域認(rèn)證的問(wèn)題，已經(jīng)是一項(xiàng)非常成熟的技術(shù)，但它始終避免不了用戶(hù)數(shù)據(jù)量大帶來(lái)的速度低下的問(wèn)題。本文提出了一種基于 ICE中間件底層技術(shù)的認(rèn)證方式，提供了面向多操作系統(tǒng)平

3、臺(tái)和開(kāi)發(fā)框架的客戶(hù)端，從而實(shí)現(xiàn)了跨平臺(tái)的能力。并用建模的方式，建立了多優(yōu)先級(jí)非搶占M/M/n隊(duì)列模型，對(duì)中間件系統(tǒng)服務(wù)性能進(jìn)行了分析，用實(shí)驗(yàn)數(shù)據(jù)驗(yàn)證了較短等待服務(wù)時(shí)間和服務(wù)窗口數(shù)之間的平衡關(guān)系，使系統(tǒng)達(dá)到最佳平衡狀態(tài)，達(dá)到了理論與實(shí)際相結(jié)合的效果。在服務(wù)層研究中，針對(duì)傳統(tǒng)的訪(fǎng)問(wèn)控制方式進(jìn)行了改進(jìn)，摒棄了傳統(tǒng)的ACL方式，采用BRAC訪(fǎng)問(wèn)控制與輕量目錄訪(fǎng)問(wèn)協(xié)議 LDAP相結(jié)合，達(dá)到對(duì)特定被管理資源、特定用戶(hù)設(shè)置方法的權(quán)限管理，實(shí)現(xiàn)更細(xì)微、