统一身份认证系统数据存储研究与设计.pdfVIP

ISSN 1009—3O44 E-mail：x~l@cccc．net．CH CompeerKnowledgeandTechnology电脑知识与技术 http：／／www．dnzs．net．cn Vo1．6，No．22，August2010，PP．6222-6223，6226 Tel：+86—551—5690963 5690964 统一身份认证系统数据存储研究与设计 刘玲，代智峰，左敏，姚林 (1．西南科技大学 网络信息中心，四川绵阳621010；2．四川石油管理局装备制造公司，四川成都 621000；3．中国石油集团工程设计有限责任公司 西南分公司，四川 成都 621000) 摘要 ：结合数字化校 园基础平台，对基于 目录服务的统一身份认证体系结构进行 了研究，对用户身份信．g-的存储 、授权及认证管理 进行 了论述并从工程应用 出发给出了相关实现模 型。 关键词 ：统一身份认证 ：目录服务；数据采集；单点登录 中图分类号：TP274 文献标识码 ：A 文章编号 ：1009—3044(201O)22—6222—02 ResearchandDesignofDataStructureinUniform IdentityAuthenticationSystem LIU Ling，DAIZhi～feng~，ZUO M in3，YAO Lin (1．CenterofNetworkInformation，SouthwestUnive~iw ofScienceandTechnology，Mianyang621010，China；2．EquipmentManufactur— ingBranchCompanyofBaojiOilfieldMachineryCompany，Chengdu621000，China；3．SouthwestEngineeringDesignCompanyofChi— naPetroleum Corporation，Chengdu621000，China) Abstract：Concerningtheproblem ofidentityauthentication，takingtheunifiedidentityauthenticationsystem inunive~iyt forexample， madeadeep sutdyofidentityauthenticationframework andmadeaexquisitedescriptionofthestorage，authorizationnadauthentication managementinidentiytauthenticationstructure． Keywords：uniform identiyt authentication；directory service；dataacquisition；singlesign——on 随着信息化建设的不断深入 ，特别是高校数字化校园的推行，各种 网络应用系统相继建立 ，用户数量也 日益增加。而各系统大 多是独立认证授权 、独立用户账号管理，由此带来的访问控制和信息安全问题 日趋突出。因此 ，如何构建一个完整统一、稳定高效 、 安全可靠的集中身份认证及管理平 台已成为当前数字化校 园建设的重要 目标。 1统一身份认证平台的系统功能结构 统一身份认证平 台管理庞大的用户数据数 ，特别是在高校应用环境 中，每年都有数干新 的用户增加 ，而毕业生用户账号也要保 留。所有这些身份信息都需集 中存储并加之有效的管理 ；同时，就需建立起相应 的安全策略以及海量 的基于 LDAP目录服务器的用 户数据存储和管理功能。而这种集 中存储 、管理用户身份的方式为单点登录(SSO)Ill的实现提供 了基础 。 由于数字化校园校建设进程 的参差不齐 ，各高校均面临已有 的众多业务及信息系统复杂多样 ，而各系统应用 的网络环境、软硬 件环境以及开发语言、软件系统架构等也是各不相 同。因此 ，集中的统一身份认证平台必须能够提供多种开发语言、多应用系统集 成服务支持 。同时还必须透明的支持除加解密服务之外的其它所有安全服务。 当前所采用的身份认证 的主要方式有 passwoM、CA认证 、SmartCard等 ，该设计中使用 的是 password方