文档介绍：分类号 T P 3 . 5 6 学号 2006812100243 学校代码 1 0 4 8 7 密级无硕士学位论文在线考试统一身份认证系统的设计与实现学位申请人:张冲学科专业: 计算机技术指导教师: 马光志答辩日期: 2008 年 11月 Design and Implementation of Uniform Identity Authentication System Based on work A Dissertation Submitted for the Degree of Master Candidate : Zhang Chong Major : Computer Technology supervisor : Ma Guangzhi Huazhong University of Science and Technology Wuhan 430074, October , 2008 I 摘要随着高等院校中校园网应用的逐渐普及,各种应用系统逐渐增多,校园网应用系统在提供更高层次服务同时,对于用户身份认证,用户服务权限的要求相应的提高,原来每个服务系统各自为政的身份认证方式难以达到这个要求。这就需要建立一个独立的, 高安全性和高可靠性的身份认证及权限管理系统。为了解决高等院校各种应用系统用户管理过程中的分散管理的共性问题,论文提出了统一、集中管理用户访问权限的认证方案。论文系统采用 LDAP 目录存储和 Web Services 调用的技术,建立了用户信息统一存储、调用接口程序、用户自助管理 3个模块。将高校中用户登录系统的基本验证信息统一存储,统一管理,并建立简单、便捷的调用机制,实现数字化校园用户身份认证的统一管理和维护。在用户信息统一存储模块, 采用基于 LDAP 协议的 Sun Directory Server 目录统一存储用户基本认证信息,将用户注册信息写入目录中存储,完成对用户注册信息的存储, 达到了读取速度快,系统安全性能高,维护简便的特点。在调用接口程序模块,引用 Web Services 服务调用自定义接口类库实现对目录的间接访问。应用系统只需通过 WEB 引用 Web Services 服务,调用接口类库实现对目录直接操作, 以此实现应用系统对目录的间接访问操作,实现了调用简单、安全稳定、管理维护方便。在用户自助管理模块, 技术,实现基于 Web 的 B/S 自助管理模式,用户根据自己的证件号、身份证号及姓名,完成在系统中的注册、修改等功能,简化了管理维护工作。论文系统在实际应用过程中,很好的解决了多应用系统各自管理用户的问题,方便了使用,简化了管理,提高了安全性和稳定性。论文从系统的开发流程、设计构架和核心技术详细介绍了系统的设计和开发。关键词:轻量级目录访问协议,分布式,校园网,用户管理 II Abstract With the work applications increasingly popular among the institutions of higher learning, a variety of application systems increasing, application systems in the work to provide a higher level of service at the same time, for user authentication, user privileges service the requirements of the corresponding increase in each of the original service . Their own system of authentication methods difficult to meet this requirement This requires the establishment of an independent, high security and reliability of the identity and rights management system. In order to solve a variety of institutions of higher learning management system users in the process of decentralization mon problems, the dissertation put forward a unified, centralized management of user access to the certificati