【摘要】：建立一個統(tǒng)一認證系統(tǒng),對網(wǎng)絡用戶實行統(tǒng)一管理、認證和授權是數(shù)字化校園建設中的一個重要內容。在介紹了統(tǒng)一認證模型類型以及用于存放認證信息的LDAP目錄服務協(xié)議的基礎上,結合當前校園網(wǎng)建設的實際情況,設計了一個基于LDAP協(xié)議的校園網(wǎng)統(tǒng)一身份認證系統(tǒng)。在統(tǒng)一認證的過程中,應用不同訪問模式和傳輸技術,通過多模型融合方式實現(xiàn)了郵件服務、互聯(lián)網(wǎng)訪問控制、VPN服務等典型應用的統(tǒng)一認證服務,并將該系統(tǒng)模式推廣到校內的一些專用網(wǎng)絡應用中,為后續(xù)的一站式認證奠定了基礎。
[Abstract]:The establishment of a unified authentication system, the implementation of unified management of network users, authentication and authorization is an important content in the construction of digital campus. On the basis of introducing the type of unified authentication model and the LDAP directory service protocol used to store authentication information, a unified identity authentication system of campus network based on LDAP protocol is designed based on the actual situation of campus network construction. In the process of unified authentication, the unified authentication services of mail service, Internet access control, VPN service and other typical applications are realized by using different access modes and transmission technologies, and by means of multi-model fusion. The system model is extended to some private network applications in the school, which lays a foundation for the subsequent one-stop authentication.
【作者單位】： 太原理工大學信息化建設與管理中心;太原理工大學機械電子工程研究所;
【基金】：山西省自然科學基金資助項目(2012011046-10)
【分類號】：TP393.08

【參考文獻】

相關期刊論文 前5條

1 常潘;沈富可;;基于LDAP的校園網(wǎng)統(tǒng)一身份認證的實現(xiàn)[J];計算機工程;2007年05期

2 董亮衛(wèi);汪文勇;黃鸝聲;;支持單點登錄的統(tǒng)一資源管理體系研究[J];計算機應用;2006年05期

3 李翔;晁愛農(nóng);劉孟強;;LDAP的研究及其在統(tǒng)一身份認證系統(tǒng)中的應用[J];計算機應用;2008年S1期

4 石露;;VPN技術的應用及發(fā)展[J];信息安全與通信保密;2010年02期

5 黃美東;;基于LDAP與Kerberos的認證系統(tǒng)研究與設計——廣東非物質文化遺產(chǎn)信息管理系統(tǒng)設計[J];通信技術;2009年05期

相關碩士學位論文 前1條

1 黃美東;基于LDAP與Kerberos協(xié)議的統(tǒng)一認證系統(tǒng)研究與設計[D];上海交通大學;2009年

【共引文獻】

相關期刊論文 前10條

1 王西鋒;張曉孿;;網(wǎng)絡身份認證機制的分析與研究[J];寶雞文理學院學報(自然科學版);2008年03期

2 王青峰;丁增鑫;余波;;基于LDAP的統(tǒng)一身份認證目錄服務系統(tǒng)研究與設計[J];赤峰學院學報(自然科學版);2012年06期

3 左鋒;李剛榮;;醫(yī)學院校數(shù)字化校園統(tǒng)一身份認證系統(tǒng)建設[J];重慶醫(yī)學;2009年14期

4 任偉;李川;殷銘;胡鵬偉;;統(tǒng)一身份認證與組織結構管理在獨立學院中的實現(xiàn)[J];電腦知識與技術;2010年04期

5 胡開勝;;LDAP協(xié)議在數(shù)字圖書館統(tǒng)一身份認證系統(tǒng)中的應用[J];電腦知識與技術;2010年10期

6 曾春寶;;基于PKI的統(tǒng)一身份認證系統(tǒng)的研究[J];電腦知識與技術;2010年33期

7 陳勇;謝吉華;趙為強;;基于PKI的AAA服務器認證模塊的實現(xiàn)[J];計算機安全;2010年01期

8 黃劍飛;古輝;;基于校園網(wǎng)統(tǒng)一身份認證LDAP的IPSec VPN設計與實現(xiàn)[J];福建電腦;2008年03期

9 劉斌;;基于LDAP的校園統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn)[J];電子設計工程;2011年23期

10 羅婷;劉春梅;;VPN技術及其應用的若干思考[J];硅谷;2012年12期

相關會議論文 前1條

1 朱少敏;劉建明;魏曉菁;;基于LDAP的企業(yè)級統(tǒng)一用戶身份管理系統(tǒng)的設計與實現(xiàn)[A];第13屆全國計算機、網(wǎng)絡在現(xiàn)代科學技術領域的應用學術會議論文集[C];2007年

相關博士學位論文 前1條

1 劉茂誠;油田數(shù)據(jù)中心（OFDC）運行性能與安全保障技術研究[D];中國石油大學;2010年

相關碩士學位論文 前10條

1 孫起智;OpenSSO在數(shù)字校園中的研究與應用[D];北方工業(yè)大學;2011年

2 周相仲;基于PKI/PMI的電子文檔權限管理[D];北方工業(yè)大學;2011年

3 賀玉明;LDAP在數(shù)字校園中的研究與應用[D];北方工業(yè)大學;2011年

4 王彩霞;具有容侵能力的集群CAS單點登錄系統(tǒng)研究與應用[D];中南大學;2011年

5 徐彥麗;統(tǒng)一身份管理在高校門戶系統(tǒng)中的設計與應用[D];華南理工大學;2011年

6 賴韜;電子政務內網(wǎng)安全網(wǎng)關研究與實現(xiàn)[D];電子科技大學;2011年

7 方蓓;多種接入方式下的統(tǒng)一身份認證設計與實現(xiàn)[D];云南大學;2011年

8 楊浜澤;統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn)[D];武漢工程大學;2011年

9 胡楊;基于PKI的身份認證系統(tǒng)在電力行業(yè)的應用[D];華南理工大學;2011年

10 孫健偉;基于LDAP的統(tǒng)一認證系統(tǒng)的研究與實現(xiàn)[D];西北大學;2007年

【二級參考文獻】

相關期刊論文 前10條

1 吳曉斌,張月琳;基于LDAP的校園網(wǎng)統(tǒng)一身份認證系統(tǒng)設計[J];華中科技大學學報(自然科學版);2003年S1期

2 劉壯;郭荷清;張娟娟;;基于公鑰的Kerberos分布式認證方法研究[J];計算機工程與應用;2006年04期

3 莫燕,張玉清,李學干;對Kerberos協(xié)議的攻擊及對策研究[J];計算機工程;2005年10期

4 常潘;沈富可;;基于LDAP的校園網(wǎng)統(tǒng)一身份認證的實現(xiàn)[J];計算機工程;2007年05期

5 胡迎松;徐鵬;;基于安全遠程口令和公鑰體制的Kerberos改進算法[J];計算機工程與科學;2007年05期

6 黨繼勝;汪學明;;基于公鑰的Kerberos認證協(xié)議改進與證明[J];計算機應用;2006年S2期

7 任軍;基于LDAP的目錄服務綜述[J];計算機應用研究;2005年05期

8 戴芳勝,何守才,黃建華;單點登錄技術的研究[J];上海第二工業(yè)大學學報;2005年03期

9 胡立春;武友新;張燁;姜曉東;;LDAP環(huán)境下的統(tǒng)一用戶管理系統(tǒng)的研究與實現(xiàn)[J];計算機工程與設計;2007年04期

10 單蓉勝;基于ISP的VPN網(wǎng)絡——NetShuttle帶給你靈活自如的VPN解決方案[J];信息安全與通信保密;2004年10期

相關博士學位論文 前1條

1 何偉;基于改進Kerberos認證協(xié)議的遠程訪問VPN密碼系統(tǒng)研究[D];浙江大學;2003年

相關碩士學位論文 前2條

1 劉洋;基于LDAP的校園網(wǎng)統(tǒng)一身份認證系統(tǒng)的設計與實現(xiàn)[D];吉林大學;2006年

2 孫健偉;基于LDAP的統(tǒng)一認證系統(tǒng)的研究與實現(xiàn)[D];西北大學;2007年

【相似文獻】

相關期刊論文 前10條

1 胡開勝;;LDAP協(xié)議在數(shù)字圖書館統(tǒng)一身份認證系統(tǒng)中的應用[J];電腦知識與技術;2010年10期

2 洪丹丹;;統(tǒng)一身份認證服務器的研究與實現(xiàn)[J];中國教育信息化;2011年03期

3 吳曉斌,張月琳;基于LDAP的校園網(wǎng)統(tǒng)一身份認證系統(tǒng)設計[J];華中科技大學學報(自然科學版);2003年S1期

4 盛昀,方明;數(shù)字化校園應用系統(tǒng)架構的研究[J];西安石油大學學報(自然科學版);2005年01期

5 曹敏年;張瑋;宋雪君;;統(tǒng)一身份認證平臺的數(shù)據(jù)交換機制與實現(xiàn)[J];上海理工大學學報;2006年03期

6 涂孝穎;;統(tǒng)一身份認證系統(tǒng)在教學資源管理中的應用[J];貴州大學學報(自然科學版);2006年02期

7 左曉琿;沈富可;任肖麗;張巍;;基于LDAP的校園網(wǎng)統(tǒng)一身份認證技術簡介[J];計算機與數(shù)字工程;2006年09期

8 常潘;沈富可;;基于LDAP的校園網(wǎng)統(tǒng)一身份認證的實現(xiàn)[J];計算機工程;2007年05期

9 范榮;羅大庸;;數(shù)字化校園建設與應用[J];湖南廣播電視大學學報;2007年01期

10 綦科;唐連章;;基于XML和LDAP的統(tǒng)一身份認證的設計與實現(xiàn)[J];廣州大學學報(自然科學版);2007年02期

相關會議論文 前8條

1 董麗麗;祁飛;羅嬋;;基于SOAP的Web遠程監(jiān)控系統(tǒng)[A];2006年全國開放式分布與并行計算學術會議論文集（二）[C];2006年

2 崔劍璋;;門戶網(wǎng)站統(tǒng)一身份認證案例介紹[A];促進企業(yè)信息化進程——第九屆中國Java技術及應用交流大會文集[C];2006年

3 龔永榮;;計算機網(wǎng)絡信息安全保密體系架構研究[A];全國計算機安全學術交流會論文集（第二十三卷）[C];2008年

4 王月珍;李寶榮;;WLAN與UMTS網(wǎng)絡的融合鑒權解決方案[A];2008年中國通信學會無線及移動通信委員會學術年會論文集[C];2008年

5 趙麒;羅軍;;SSO單點登錄解決方案[A];2008年計算機應用技術交流會論文集[C];2008年

6 黃巖;張，

本文編號：2467437