文档介绍：北京邮电大学
硕士学位论文
基于目录服务的统一用户标识管理平台的设计与实现
姓名:朱鸣
申请学位级别:硕士
专业:软件工程
指导教师:王安生;韩万江
20070401
基于目录服务的统一用户标识管理平台的设计与实现摘要之后,在应用需求的拉动之下,纷纷开始新一轮注重软件投资——以目前,大多数高校信息化在经历了以硬件投资为主的校园网建设“应用为主氖中T吧陡脑臁T谑中T啊叭砑〖芄埂敝校应该包含统一的用户标识管理平台、统一的消息协作系统、统一的数据管理系统、安全与维护管理系统及一个集成的信息门户。如何构建一个可扩展、易于管理、成熟稳定的软件基础架构,是数字校园升级改造时,必须认真考虑的一个关键问题。本文研究了基于目录服务的数字校园统一用户标识管理平台的结构和功能实现,综合运用目录服务、数据整合与交换、窈单点登录燃际趵词迪滞骋挥没П晔豆芾淼墓獭本文从理论到实践,首先阐述了与课题相关的目录服务、数据整合与交换、窈蚐等关键技术,接着结合西亚斯国际学院数字校园的建设,描述了基于目录服务的统一用户标识管理平台的设计与实现,最后对全文进行了总结。关键词用户标识目录服务袷萁换坏サ愕锹
臝册蜾!籼風篈鮅綞’,,,,¨¨.瑂
,.,瓼
吼笪毕上成果。尽我所知,除了文中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得北京邮电大学或其他本学位论文属于保密论文,在一年解密后适用本授权书。独创性虼葱滦声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示了谢意。中请学位论文与资料若有不实之处,本人承担一切相关责任。本人签名:关于论文使用授权的说明本人完全了解北京邮电大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许学位论文被查阅和借阅;学校可以公布学位论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。本学位论文不属于保密范围,适用本授权书。导师签名:日期:’
第一章引言选题背景随着网络技术,特别是技术的不断发展和普及以及应用成本的下降,使得社会信息化的程度不断提高。社会的信息化,必将带动校园的信息化。在校量的信息资源和各种应用系统。伴随着校园网络信息的逐渐增加和网络规模的日益扩大,每个应用系统都需各自独立,信息难以交换,难以在更高层次上进行信息的处理。用户信息无法统一更新:当一个用户的属性发生改变时,他的身份信息只是在有限的系统中被更改,而其他系统无法自动更新,最终造成用户标识信息无法统一。信息重复情况严重:在校园网的各个应用系统中,同一个用户的信息反复存储,数据冗余量过大,将会导致所用应用系统信息存储成本上升、性能下降。从管理的角度·应用系统的管理难度增加:由于用户标识信息无法统一进行更新,以及网络正以全新的方式渗透到社会生活的各个方面,互联网技术的推广和发展,更园网中,伴随着用户数量的持续增长,网络的使用也由简单的上网发展到现在的各种应用和服务,如课件点播、网上选课、视频会议等,校园网中已经拥有了大要进行用户标识的认证,并且对不同身份所拥有的操作权限进行授权。通常的做法是在每一个应用系统中建立独立的用户标识认证模块,使用独立的认证机制在各自的用户标识认证文件或数据库中进行认证。这种传统的用户标识管理模式和方法虽然可行,但是应用系统之间彼此独立,用户之间数据不能共享地访问控制,使得网络信息的查询及网络管理都变得很不方便,还会造成数据的不一致性,导致校园信息孤岛的产生,给用户的使用带来诸多不便。从信息的角度●信息缺乏有效共享:由于缺乏全局统一的系统规划,应用系统建设容易·
国内外研究现状【网络信息中心为每个注册的交大校园网用户提供了一个统一的网络账户,称为大量的信息严重重复,使得应用系统管理维护的难度大大增加。◆用户标识信息不一致:同一个用户在不同的应用系统中可能存在完全不同的属性,造成同一个用户拥有多个不同的身份标识。从用户使用的角度·用户操作复杂:用户在使用不同应用系统时,必须反复登录,操作极其繁琐。·缺乏统一用户标识认证的接口:对于不同的应用系统,用户需要在不同的位置逐个进行标识信息的认证,缺乏统一的访问资源和应用的接口。从开发和维护成本的角度·增加系统的开发和管理成本:众多应用系统相互独立、信息重复性大、共享程度低、更新困难、管理不便,都造成了成本的大幅度提高。●增加用户信息的维护难度:当用户状况变更时,需要同时修改不同应用系统中的大量条目,增加了维护管理的难度。由此可见,传统的用户标识管理存