在数字化校园中利用Portal和Ldap实现统一身份认证的研究与应用

论文摘要

随着数字化校园建设的飞速发展,各种基于网络的应用不断扩展延伸,服务日益增多,应用系统独立认证的弊端逐渐显现。因此,建立一个统一认证系统,对网络用户实行统一管理、认证和授权是数字化校园建设中的一个重要步骤。数字化校园的特点是:服务器多、软硬件平台多、应用系统多、网络服务多、用户帐号多。统一高效的管理和维护这些信息是一个巨大的挑战,本文研究了以目录服务为核心的统一身份认证系统解决方案,并在Linux操作系统下搭建了一个模拟环境。该系统统一了多种应用系统的身份认证,实现了目录服务器与其它应用服务器之间的安全传输。本文首先对LDAP目录协议进行了深入的研究,对LDAP目录的四个模型进行了描述,详细分析了LDAP目录的可用性,随后对Kerberos认证机制进行了阐述,重点讨论了Kerberos的认证过程。介绍了基于LDAP目录服务的统一身份认证系统的设计及Linux平台下的原型系统;从一般的网络管理角度,提出了目录信息库的设计原则;详细描述了部署目录服务器、系统的连接池和存取控制的设计和实现。随着统一身份认证系统的逐步完善,将在信息安全体系中发挥重要的作用。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 数字化校园的概念
• 1.2 统一身份认证的背景及意义
• 1.3 统一身份认证发展现状
• 1.4 论文结构
• 第2章 相关技术基础
• 2.1 Portal 技术
• 2.2 目录与目录服务
• 2.2.1 目录
• 2.2.2 目录服务技术
• 2.3 安全加密技术
• 2.3.1 信息加密技术
• 2.3.2 消息摘要
• 2.3.3 数字签名
• 2.3.4 生物识别
• 2.4 认证系统的实现框架
• 2.4.1 基于口令认证方法
• 2.4.2 单点登录的认证机制
• 2.4.3 基于挑战－应答的认证机制
• 2.4.4 Kerberos
• 2.5 本章小结
• 第3章 LDAP 技术分析
• 3.1 LDAP 概况
• 3.1.1 LDAP 与X.5 00 的比较
• 3.1.2 LDAP 工作方式
• 3.2 LDAP 协议模型
• 3.2.1 信息模型
• 3.2.2 命名模型
• 3.2.3 功能模型
• 3.2.4 安全模型
• 3.3 SASL 认证机制的安全性分析
• 3.4 LDAP 的应用
• 3.5 本章小结
• 第4章 统一身份认证系统设计分析
• 4.1 统一身份认证需求分析
• 4.1.1 需求的迫切性
• 4.1.2 系统功能需求
• 4.1.3 系统性能需求
• 4.2 目录信息树的设计
• 4.2.1 根节点命名方法
• 4.2.2 目录信息树结构设计
• 4.2.3 模式设计
• 4.3 统一身份认证流程设计
• 4.3.1 身份认证设计时序图
• 4.4 本章小结
• 第5章 系统的设计与实现
• 5.1 系统开发平台
• 5.1.1 OpenLDAP
• 5.1.2 LDAP 与JNDI
• 5.2 LDAP 目录服务器的部署和运行
• 5.2.1 安装OpenLDAP 服务器
• 5.2.2 目录服务器的配置
• 5.2.3 信息录入
• 5.2.4 配置复制服务器
• 5.3 LDAP Connection Pool 的实现
• 5.3.1 Connection Pool 运作原理
• 5.3.2 Connection Pool 认证
• 5.3.3 LDAP Connection Pool 的实现
• 5.3.4 Connection Pool 的优点
• 5.4 LDAP 服务器的存取控制
• 5.4.1 LDAP API
• 5.4.2 LDAP 目录信息的查询、删除与添加
• 5.5 系统测试
• 5.6 本章小结
• 结论与展望
• 进一步的研究
• 参考文献
• 硕士学位期间发表的论文
• 致谢
• 详细摘要