【摘要】：建立一個統(tǒng)一認(rèn)證系統(tǒng),對網(wǎng)絡(luò)用戶實(shí)行統(tǒng)一管理、認(rèn)證和授權(quán)是數(shù)字化校園建設(shè)中的一個重要內(nèi)容。在介紹了統(tǒng)一認(rèn)證模型類型以及用于存放認(rèn)證信息的LDAP目錄服務(wù)協(xié)議的基礎(chǔ)上,結(jié)合當(dāng)前校園網(wǎng)建設(shè)的實(shí)際情況,設(shè)計了一個基于LDAP協(xié)議的校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)。在統(tǒng)一認(rèn)證的過程中,應(yīng)用不同訪問模式和傳輸技術(shù),通過多模型融合方式實(shí)現(xiàn)了郵件服務(wù)、互聯(lián)網(wǎng)訪問控制、VPN服務(wù)等典型應(yīng)用的統(tǒng)一認(rèn)證服務(wù),并將該系統(tǒng)模式推廣到校內(nèi)的一些專用網(wǎng)絡(luò)應(yīng)用中,為后續(xù)的一站式認(rèn)證奠定了基礎(chǔ)。
[Abstract]:The establishment of a unified authentication system, the implementation of unified management of network users, authentication and authorization is an important content in the construction of digital campus. On the basis of introducing the type of unified authentication model and the LDAP directory service protocol used to store authentication information, a unified identity authentication system of campus network based on LDAP protocol is designed based on the actual situation of campus network construction. In the process of unified authentication, the unified authentication services of mail service, Internet access control, VPN service and other typical applications are realized by using different access modes and transmission technologies, and by means of multi-model fusion. The system model is extended to some private network applications in the school, which lays a foundation for the subsequent one-stop authentication.
【作者單位】： 太原理工大學(xué)信息化建設(shè)與管理中心;太原理工大學(xué)機(jī)械電子工程研究所;
【基金】：山西省自然科學(xué)基金資助項目(2012011046-10)
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前5條

1 常潘;沈富可;;基于LDAP的校園網(wǎng)統(tǒng)一身份認(rèn)證的實(shí)現(xiàn)[J];計算機(jī)工程;2007年05期

2 董亮衛(wèi);汪文勇;黃鸝聲;;支持單點(diǎn)登錄的統(tǒng)一資源管理體系研究[J];計算機(jī)應(yīng)用;2006年05期

3 李翔;晁愛農(nóng);劉孟強(qiáng);;LDAP的研究及其在統(tǒng)一身份認(rèn)證系統(tǒng)中的應(yīng)用[J];計算機(jī)應(yīng)用;2008年S1期

4 石露;;VPN技術(shù)的應(yīng)用及發(fā)展[J];信息安全與通信保密;2010年02期

5 黃美東;;基于LDAP與Kerberos的認(rèn)證系統(tǒng)研究與設(shè)計——廣東非物質(zhì)文化遺產(chǎn)信息管理系統(tǒng)設(shè)計[J];通信技術(shù);2009年05期

相關(guān)碩士學(xué)位論文 前1條

1 黃美東;基于LDAP與Kerberos協(xié)議的統(tǒng)一認(rèn)證系統(tǒng)研究與設(shè)計[D];上海交通大學(xué);2009年

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 王西鋒;張曉孿;;網(wǎng)絡(luò)身份認(rèn)證機(jī)制的分析與研究[J];寶雞文理學(xué)院學(xué)報(自然科學(xué)版);2008年03期

2 王青峰;丁增鑫;余波;;基于LDAP的統(tǒng)一身份認(rèn)證目錄服務(wù)系統(tǒng)研究與設(shè)計[J];赤峰學(xué)院學(xué)報(自然科學(xué)版);2012年06期

3 左鋒;李剛榮;;醫(yī)學(xué)院校數(shù)字化校園統(tǒng)一身份認(rèn)證系統(tǒng)建設(shè)[J];重慶醫(yī)學(xué);2009年14期

4 任偉;李川;殷銘;胡鵬偉;;統(tǒng)一身份認(rèn)證與組織結(jié)構(gòu)管理在獨(dú)立學(xué)院中的實(shí)現(xiàn)[J];電腦知識與技術(shù);2010年04期

5 胡開勝;;LDAP協(xié)議在數(shù)字圖書館統(tǒng)一身份認(rèn)證系統(tǒng)中的應(yīng)用[J];電腦知識與技術(shù);2010年10期

6 曾春寶;;基于PKI的統(tǒng)一身份認(rèn)證系統(tǒng)的研究[J];電腦知識與技術(shù);2010年33期

7 陳勇;謝吉華;趙為強(qiáng);;基于PKI的AAA服務(wù)器認(rèn)證模塊的實(shí)現(xiàn)[J];計算機(jī)安全;2010年01期

8 黃劍飛;古輝;;基于校園網(wǎng)統(tǒng)一身份認(rèn)證LDAP的IPSec VPN設(shè)計與實(shí)現(xiàn)[J];福建電腦;2008年03期

9 劉斌;;基于LDAP的校園統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn)[J];電子設(shè)計工程;2011年23期

10 羅婷;劉春梅;;VPN技術(shù)及其應(yīng)用的若干思考[J];硅谷;2012年12期

相關(guān)會議論文 前1條

1 朱少敏;劉建明;魏曉菁;;基于LDAP的企業(yè)級統(tǒng)一用戶身份管理系統(tǒng)的設(shè)計與實(shí)現(xiàn)[A];第13屆全國計算機(jī)、網(wǎng)絡(luò)在現(xiàn)代科學(xué)技術(shù)領(lǐng)域的應(yīng)用學(xué)術(shù)會議論文集[C];2007年

相關(guān)博士學(xué)位論文 前1條

1 劉茂誠;油田數(shù)據(jù)中心（OFDC）運(yùn)行性能與安全保障技術(shù)研究[D];中國石油大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 孫起智;OpenSSO在數(shù)字校園中的研究與應(yīng)用[D];北方工業(yè)大學(xué);2011年

2 周相仲;基于PKI/PMI的電子文檔權(quán)限管理[D];北方工業(yè)大學(xué);2011年

3 賀玉明;LDAP在數(shù)字校園中的研究與應(yīng)用[D];北方工業(yè)大學(xué);2011年

4 王彩霞;具有容侵能力的集群CAS單點(diǎn)登錄系統(tǒng)研究與應(yīng)用[D];中南大學(xué);2011年

5 徐彥麗;統(tǒng)一身份管理在高校門戶系統(tǒng)中的設(shè)計與應(yīng)用[D];華南理工大學(xué);2011年

6 賴韜;電子政務(wù)內(nèi)網(wǎng)安全網(wǎng)關(guān)研究與實(shí)現(xiàn)[D];電子科技大學(xué);2011年

7 方蓓;多種接入方式下的統(tǒng)一身份認(rèn)證設(shè)計與實(shí)現(xiàn)[D];云南大學(xué);2011年

8 楊浜澤;統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn)[D];武漢工程大學(xué);2011年

9 胡楊;基于PKI的身份認(rèn)證系統(tǒng)在電力行業(yè)的應(yīng)用[D];華南理工大學(xué);2011年

10 孫健偉;基于LDAP的統(tǒng)一認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn)[D];西北大學(xué);2007年

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 吳曉斌,張月琳;基于LDAP的校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)設(shè)計[J];華中科技大學(xué)學(xué)報(自然科學(xué)版);2003年S1期

2 劉壯;郭荷清;張娟娟;;基于公鑰的Kerberos分布式認(rèn)證方法研究[J];計算機(jī)工程與應(yīng)用;2006年04期

3 莫燕,張玉清,李學(xué)干;對Kerberos協(xié)議的攻擊及對策研究[J];計算機(jī)工程;2005年10期

4 常潘;沈富可;;基于LDAP的校園網(wǎng)統(tǒng)一身份認(rèn)證的實(shí)現(xiàn)[J];計算機(jī)工程;2007年05期

5 胡迎松;徐鵬;;基于安全遠(yuǎn)程口令和公鑰體制的Kerberos改進(jìn)算法[J];計算機(jī)工程與科學(xué);2007年05期

6 黨繼勝;汪學(xué)明;;基于公鑰的Kerberos認(rèn)證協(xié)議改進(jìn)與證明[J];計算機(jī)應(yīng)用;2006年S2期

7 任軍;基于LDAP的目錄服務(wù)綜述[J];計算機(jī)應(yīng)用研究;2005年05期

8 戴芳勝,何守才,黃建華;單點(diǎn)登錄技術(shù)的研究[J];上海第二工業(yè)大學(xué)學(xué)報;2005年03期

9 胡立春;武友新;張燁;姜曉東;;LDAP環(huán)境下的統(tǒng)一用戶管理系統(tǒng)的研究與實(shí)現(xiàn)[J];計算機(jī)工程與設(shè)計;2007年04期

10 單蓉勝;基于ISP的VPN網(wǎng)絡(luò)——NetShuttle帶給你靈活自如的VPN解決方案[J];信息安全與通信保密;2004年10期

相關(guān)博士學(xué)位論文 前1條

1 何偉;基于改進(jìn)Kerberos認(rèn)證協(xié)議的遠(yuǎn)程訪問VPN密碼系統(tǒng)研究[D];浙江大學(xué);2003年

相關(guān)碩士學(xué)位論文 前2條

1 劉洋;基于LDAP的校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計與實(shí)現(xiàn)[D];吉林大學(xué);2006年

2 孫健偉;基于LDAP的統(tǒng)一認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn)[D];西北大學(xué);2007年

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 胡開勝;;LDAP協(xié)議在數(shù)字圖書館統(tǒng)一身份認(rèn)證系統(tǒng)中的應(yīng)用[J];電腦知識與技術(shù);2010年10期

2 洪丹丹;;統(tǒng)一身份認(rèn)證服務(wù)器的研究與實(shí)現(xiàn)[J];中國教育信息化;2011年03期

3 吳曉斌,張月琳;基于LDAP的校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)設(shè)計[J];華中科技大學(xué)學(xué)報(自然科學(xué)版);2003年S1期

4 盛昀,方明;數(shù)字化校園應(yīng)用系統(tǒng)架構(gòu)的研究[J];西安石油大學(xué)學(xué)報(自然科學(xué)版);2005年01期

5 曹敏年;張瑋;宋雪君;;統(tǒng)一身份認(rèn)證平臺的數(shù)據(jù)交換機(jī)制與實(shí)現(xiàn)[J];上海理工大學(xué)學(xué)報;2006年03期

6 涂孝穎;;統(tǒng)一身份認(rèn)證系統(tǒng)在教學(xué)資源管理中的應(yīng)用[J];貴州大學(xué)學(xué)報(自然科學(xué)版);2006年02期

7 左曉琿;沈富可;任肖麗;張巍;;基于LDAP的校園網(wǎng)統(tǒng)一身份認(rèn)證技術(shù)簡介[J];計算機(jī)與數(shù)字工程;2006年09期

8 常潘;沈富可;;基于LDAP的校園網(wǎng)統(tǒng)一身份認(rèn)證的實(shí)現(xiàn)[J];計算機(jī)工程;2007年05期

9 范榮;羅大庸;;數(shù)字化校園建設(shè)與應(yīng)用[J];湖南廣播電視大學(xué)學(xué)報;2007年01期

10 綦科;唐連章;;基于XML和LDAP的統(tǒng)一身份認(rèn)證的設(shè)計與實(shí)現(xiàn)[J];廣州大學(xué)學(xué)報(自然科學(xué)版);2007年02期

相關(guān)會議論文 前8條

1 董麗麗;祁飛;羅嬋;;基于SOAP的Web遠(yuǎn)程監(jiān)控系統(tǒng)[A];2006年全國開放式分布與并行計算學(xué)術(shù)會議論文集（二）[C];2006年

2 崔劍璋;;門戶網(wǎng)站統(tǒng)一身份認(rèn)證案例介紹[A];促進(jìn)企業(yè)信息化進(jìn)程——第九屆中國Java技術(shù)及應(yīng)用交流大會文集[C];2006年

3 龔永榮;;計算機(jī)網(wǎng)絡(luò)信息安全保密體系架構(gòu)研究[A];全國計算機(jī)安全學(xué)術(shù)交流會論文集（第二十三卷）[C];2008年

4 王月珍;李寶榮;;WLAN與UMTS網(wǎng)絡(luò)的融合鑒權(quán)解決方案[A];2008年中國通信學(xué)會無線及移動通信委員會學(xué)術(shù)年會論文集[C];2008年

5 趙麒;羅軍;;SSO單點(diǎn)登錄解決方案[A];2008年計算機(jī)應(yīng)用技術(shù)交流會論文集[C];2008年

6 黃巖;張，

本文編號：2467437