第
1
9
卷第
4
期
200
8
年
8
月
中原工学院
学
报
Vo
l.
19
No.4
Aug. , 2008
JOUR
NAL
OF
ZHONGYUAN
UNIVERSITY
OF
TECHNOLOGY
文章编号
:1671
→
69
06
(
2
0
08
)
04
一
0068
一
04
校园网统一身份认证系统的设计与实现
张冲，武超，杨要科
(中原工学院，郑州
45000
7)
摘
要:
设计了校同网统
一
身
份认证
，
系统采用
LDAP
目录存储和
Web
Services
调用的技术，建立了认证信息统一存
储、调用接口程序、用户自助
管
理
3
个模块，将高校中用户登
录
系统的基本验证信息统一存储、管理，并建立简单便捷的
调用机制，实现了数字化校园用户身份认证的统一管理和维护.
关键词
LDAP;
Web
S
e
rvices;
校园网;用户管理
中图分类号
TP393.18
文献标识码
A
为了解决高等院校各种应用系统在用户管理过程
中的分散管理的共性问题，提出了统
一
、集中管理用户
访问权限的认证方案.采用基于
LDAP
(Lightweight
Dir
ec
tory
Access
Protocot:
轻 量
级目录访问协议)协
议的
Sun
One
Directory
Server
目录存储技术以及
W eb
S
e
rvices
远程调用技术
[
1
-2
J
建立一个统一身份
认证平台，将高校中用户登
录
系统的基本验证信息统
一存储、统
一
管理，对应用系统进行统
一
授权;建立方
便
、
简单的调用机制，实现数字化校园用户身份认证的
统
_
.
-管理维护.
1
系统需求分析与体系结构
1.
1
需求分析
为了实现项目功能，校园网内各应用系统应将各
自分
立
的验证信息统
一
起来，实现用户统一管理、认证
和授权，当我们构建系统架构时，首先需要解决几个问
题:
(1)身份信息的统
一
存储.
需
要在容量、效率、可靠
性、安全性等各方面都有很高的保障.本系统采用基于
LDAP
协议的
Sun
One
Dir
e
ctory
Server
目录服务存
储用
户
的认证信息:
(
2
)
用户身份认证服务
.需
要提供一个通用性强，
广泛适用的接口程序，实现各种环境的便捷调用，而且
收稿日期
:2008-04--10
作者简介:张
冲
0981-
)，男，河南商丘人.
安全、可靠、高效.本系统采用
Web
Services
服务向应
用系统提供调用接口服务;
(3)
用户信息的统一管理.需要支持用户真实验证
信息的维护、用户自助管理功能.
1.
2
体系结构
根据上述分析，我们将该系统分为
3
个模块，如图
1
所示.
岳
7
旷
γγ
←
C
号
导
4
-ì-
人导
山\/
图
l
统一身份认证系统结构图
(1)认证信息存储模块.此模块主要完成用户认证
信息的存储、存储信息的备份
/
恢复、批量管理注册帐
号及单个用户信息管理等;
(2)
调用接口程序模块.此模块主要完成对用户认
证信息和用户验证信息的调用，实现应用系统对目录
存储的调用、访问、管理等;
资源评论
