数字化校园统一身份认证分析与设计

论文摘要

现在许多高校都建立了比较完善的校园网络,其教学、科研、管理、服务等活动都实现了网络化。由于校园内现有的各种管理系统都是独立使用的,以至于使用过程存在许多问题,其中对整个网络的各个子系统进行有机整合和如何实现统一身份认证是突出问题。对现有的各个子系统采用的都是独立的身份认证,使得一个人要使用校内的各个系统,必须拥有多个身份,使用时要多次登录,这样既不方便用户记忆,也给管理带来了很大麻烦。本文分析了数字化校园存在的问题,包括网络安全问题,以及多个子系统并存,系统间相互独立给用户带来了诸多不便,同时也存在很大安全隐患。对学校的每个成员都设定一个唯一的数字身份,凭借它来访问数字校园中有权访问的所有网络资源,对于建立一套有效的身份认证管理系统就显得非常重要。论文中提出一些对安全问题的解决方案,以及如何实现多个子系统的整合和实现统一身份认证的方案,从而解决不同的网络应用系统用户名和口令不统一的问题。

论文目录

• 摘要
• ABSTRACT
• 第一章 数字化校园身份认证背景
• 1.1 研究背景
• 1.1.1 数字化校园面临的安全问题
• 1.1.2 独立认证方式分析
• 1.1.3 认证系统的现状
• 1.2 统一身份认证的必要性
• 1.3 小结
• 第二章 相关技术
• 2.1 J2EE 平台简介
• 2.1.1 J2EE 规范
• 2.1.2 J2EE 组件层次
• 2.2 802.1X 简介
• 2.2.1 802.1X 体系结构
• 2.2.2 802.1 X 的认证协议
• 2.2.3 EAP 数据结构
• 2.2.4 EAPOL 协议
• 2.2.5 EAP 的认证过程
• 2.2.6 802.1X 的端口状态
• 第三章 网络规划及设计
• 3.1 主干网设计
• 3.2 网络管理平台设计
• 3.2.1 网络管理定位
• 3.2.2 网络管理功能分析
• 3.2.3 网管软件选型
• 3.3 网络安全平台的设计
• 3.3.1 传输系统安全
• 3.3.2 网络设备的安全
• 3.3.3 网络病毒防护
• 3.3.4 域名系统的安全
• 3.3.5 内部资源的保护
• 3.3.6 完善安全管理机制
• 3.4 小结
• 第四章 统一身份认证总体设计
• 4.1 统一身份认证的设计思想和定位
• 4.2 校园网各信息系统的整合
• 4.3 信息服务门户
• 4.3.1 信息服务
• 4.3.2 统一身份认证
• 4.3.3 各类 MIS 与统一信息门户
• 4.4 基于 J2EE 的统一身份认证与访问控制过程
• 4.5 单点登录的认证机制
• 第五章 具体实现方案
• 5.1 系统设计
• 5.2 身份认证系统流程
• 5.2.1 域内身份认证流程
• 5.2.2 域间身份认证流程
• 5.3 认证令牌分发
• 5.3.1 综合教务系统集成
• 5.3.2 身份认证接入接口示例
• 5.4 单点登录的实现模式
• 5.5 敏感信息的安全会话设计
• 5.6 小结
• 第六章 结束语
• 6.1 跨校园资源共享和统一身份认证
• 6.2 全文总结
• 致谢
• 参考文献