文档介绍:合肥工业大学
硕士学位论文
数字化校园中统一身份认证系统的研究与设计
姓名:周浩
申请学位级别:硕士
专业:计算机技术
指导教师:周国祥;朱士明
20090501
数字化校园中统一身份认证系统的研究与设计摘要随着信息化应用程度的不断推广和深入,基于数字化校园的应用和服务越来越多,如网上教学、虚拟社区、数字图书、视频会议、视频点播、一卡通系统日渐涌现:另外,网上用户、主机数目和网络带宽需求的急剧膨胀等,都对数字化校园的管理提出了挑战,特别体现在网络安全方面。近几年来各类计算机病毒的肆虐、黑客入侵、网络攻击、信息窃取等不安全因素的存在,都充分暴露了这个开放型网络系统的不安全,也进一步对数字化校园的安全体系建设敲响了警钟。同时,信息的共难。由此,建立一套适应数字化校园的安全运营的信息系统体系是目前数字化校园建本文针对数字化校园的特点和安全防范的需求,应用信息安全相关理论和技术,对统一身份认证系统进行研究和设计。樯芰诵畔踩喙乩砺酆图际酰酝骋簧矸萑现ぜ际鹾头梦士刂萍际踝髁松入分析和研究,并对它们的特点及其应用进行了讨论和比较;园不盏缱有畔⒅耙导际跹г和骋簧矸萑现は低辰辛讼晗傅男枨蠓治觯了该系统的逻辑架构和分层结构,提出了实施技术路线:中,实践表明,该系统能够有效对用户进行统一授权、认证,确保了系统的安全性。关键词:信息安全身份认证访问控制数字化校园享、可访问性与信息的保密这一对固有的内在矛盾,使得网络信息的保密管理日趋艰设中急需解决的一个热点问题。论文主要完成工作如下:隽送骋挥没Ч芾砑笆谌ㄏ低车纳杓品桨福晗嘎凼隽烁孟低车南低辰构、功能模块、数据结构和接口设计,并对关键问题的解决进行了讨论。所设计“统一身份认证系统”已应用于安徽电子信息职业技术学院数字化校园
:.,琫—瑅”.瑃琲,,·,,..,,,,,.琫琭琱,..琣琭,,琩畁,‘.
插图清单图身份认证组件模式流程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图信任代理模式流程⋯⋯⋯⋯⋯⋯⋯。⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..图智┟獭图サ愕锹肌图杂闪C诵榈サ愕锹嫉氖迪止獭图现す獭幕诹钆频穆位啤取得墓獭图取得的过程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。图内核模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..等级模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.图共媸鹘峁埂图餍徒峁埂统一身份认证平台系统逻辑架构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图统一认证平台分层体系架构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图统一身份认证平台技术框架⋯⋯⋯⋯⋯一⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.统一授权服务的系统功能结构图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.图登录界面⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.图角色列表界面⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图用户管理及登录甊图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯部门员工及管理授权肌图物理模型总图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯网站地图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.,图页面框架图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图表格框架图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图低彻δ芙峁埂
表格清单表人员类型仃表用户个性化配置表部门机构负责人狣表用户个性化参数枚举选项表用户个性化配置参数猆表用户信息表猆⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯表用户自定义组猆表用户自定义组成员猆表部门及组织机构狣⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯表滴窆芾矶妒谌—表惫け—表惫ぶ俺频燃抖杂Ρ—⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.表低持兄饕D?榈墓δ芰斜怼表没Ш徒巧ü芾砉丶椒ā表梦士刂乒芾砉丶椒ā
裾乔┳秩掌冢学位论文作者虢染日孑月仃可签字目期:汐耗晟嘣乱迫士护年多月学位论文版权使用授权书独创性声明留》移金理兰些太堂查阅和借阅。本人授权金月里王些盔堂可以将学位论文的全部或部分内容编入本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。本学位论文作者完全了解金蟹王些盔堂有关保留、使用学位论文的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被学位论文作者毕业后去向:工作单位:学位论文作者签名:有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笫视帽臼谌ㄊ通讯地址:电话:邮编:订Б
致谢面所给予我的关心以及从言传身教中学到的为人品质和道德情操,老师广博的同时,真诚感谢计算机与信息学院的全体老师,他们的教诲为本文的研究提供了理论基础,感谢合肥工业大学为我提供的升学之路和