PORTAL认证系统的应用研究

摘
一
要： 随着 高校 信 息化 建设 水平 的不 断提 高 ， 线 网络 逐渐 成 为校 园网解 决方 案的 一个 重要组 成部 分 。结合 校 园 网实际应 用需 求 ， 无
在现 有校 园网络 的基 础上 ， 校 园无线局 域 网进行 了规 划设 计 。 计 内容 包括 无 线拓扑 方 案、 对 设 管理 与安 全方 案等 ， 用基 于 Ｒ ｄ 统 采 ａｉ 认 证 系统的 同 时， 实现 了有 线 网络 与 无线 网络 的统一 ， 出 了一 个安 全 、 提 可靠 、 可管理 的校 园 ＷＬ Ｎ建设 方案 。 Ａ
关 键 词 ： 园 ＷＬ 校 ＡＮ； ｏｔｌ 证 ； 全 Ｐｒ 认 ａ 安
上传到 Ａ Ｃ解开封装 ， 二层用户 数据 报文转 将 通过在 Ｂ Ａ Ｒ Ｓ和 Ａ 设 备进行配置 ，除网 Ｐ 发给 Ｏ Ｔ 由 Ｏ Ｔ Ｌ ， Ｌ 二层 转发给校 园网汇聚交换 管服务器 外 ，对互联 网上其 它路 由指 向 Ａ Ｐ Ｐ Ｉ 机。 地址 的访 问请 求 ，Ｒ Ｓ Ｂ Ａ 直接 进行过滤 。在 Ａ Ｐ 校 园 ＳＩ ＳＤ的数据流 由 Ａ Ｃ打上校 园 网无 设备上 ，也设置 只对 网管 Ｉ 地址进行 回应 ， Ｐ 丢 线业务 Ｖ Ａ ，由 Ａ ＬＮ Ｃ二层转 发给汇聚交换机 ， 弃其他非法 Ｉ Ｐ地址 。使得 仅 ＷＬ Ｎ网管能 对 Ａ 汇聚 交换 机终结 二 层报 文 。汇聚 交换 机作 为 Ａ 进 行访问 ， Ａ 也仅 对 ＷＬ Ｎ网管进 行回 Ｐ 而 Ｐ Ａ Ｐｒ ｌ ｏｔ 网关 ，控制校园 ＷＬ Ｎ用户 的 ｈｔ请求 应 。 ａ Ａ ｔ ｐ 重定 向到 Ｐ ｒ ｌ ｏ ａ服务器 ，ｏ ａ 服务器向 Ｓ Ａ推 ｔ Ｐｒ ｔ ｌ Ｔ ５ － ３业务数据 流与 网管数据流分离 送认证页面 ， 用户输入用户名 、 密码 ， 提交给 Ｒ — ａ 为防止攻击 网管 系统 、 意修 改配置的发 恶 成 ， 电信 ＳＩ 识的用户认证 由电信认证 ｄｕ验 证用户身份 ， 接人 ＳＤ标 ｉｓ 如果为合法用 户 ， 汇聚交换 生 ， 校园 ＷＬ Ｎ采用业 务数据流与 网管数 据流 Ａ 服务器完成 。 机开放用户 网络访 问权限 ；如果不合法则不能 相分 离 的方 式 。如 Ｌ Ｎ接 人方式 中 ， Ｐ 用 Ａ Ａ 采 ２ｗＬ Ｎ简介 Ａ 使用校 园网账 号登 人 ， 需通过 电信 Ｓ Ｉ ＳＤ的接人 Ｔｕ ｋ ｒ ｎ 上联 ，使用 双 Ｖ Ａ Ｌ Ｎ方式 ， Ｌ Ｎ 用 于 ＶＡ １ ＷＬ Ｎ（ Ａ 无线局域 网络） 是一种 利用射频技 来 认 证 。 ＷＬ ＡＮ业 务 ， 另外一 个 ＶＬ ２用于 ＡＰ网管。 ＡＮ 术进行据传输 的系统 ， 代旧式碍手碍脚 的双 取 ３ 该设计方案 中需要汇 聚层交换 机支持 Ａ ５ Ｐ ． Ａ 无线侧安全设置 ４ 绞铜线所构成 的局域网络 ，使得无线局域 网络 Ｐｒ ｌ ｏ ａ网关功能（ ｔ 或者 ＷＥ Ｂ重定向功能 ） 。目前 在Ａ Ｐ上打开二层 隔离设置 ，启用该 功能 能利用 简单 的存取 架构让用户透过它 ， 达到 “ 信 有些汇聚交换机甚至支持 Ｐ ｒ ｌ ｅｖｒ 能。 ｏ ａ Ｓｒ 功 ｔ ｅ 可保证 同一 Ａ 下 的用户不 能在 Ａ Ｐ Ｐ上直 接二 息 随身化 、便 利走 天 下” 的理 想境 界 。无线 ３ 由于采 用 Ｐｒ ｌ ５ ｏｔ 认证方式 ， ａ 属于应用层 层互通 ， 从而保 密 ＷＬ Ｎ用 户数 据 ， 御站 点 Ａ 抵 ＷＬ Ｎ是 高校 建设数 字 化校 园的基 础建 设之 协议 ， Ａ 认证过程有重传机制 ， 了及时在无线 之间的病毒扩散 。Ａ 保证 Ｐ上还开启 防 Ｄ Ｓ 击功 Ｏ攻 有利扩大社会影 响 ， 开展对外学术交 流 网络 的环境下 ， 以有较好 的认 证过程体验 。 能 。 能 够 防 止 Ｌ Ｎ 、Ｙ Ｆｏｄｎ 、 Ｍ 更好 Ａ Ｄ Ｓ Ｎ ｌ ｉｇＩ Ｐ ｏ Ｃ 也可 与培训 。 对于在校师生而言 ， 可随时随地获取到 该方式是无线认证普遍 采用 的方式 。 Ｒ ｄ ｅｔ ｎＳ ｕ 等类 型的攻击 ，并可通过 软 ｅｉ ｃｏ 、 ｆ ｒ ｉ ｍ 教学资源。 ４Ｐ ｒ ｌ ｏ ａ认证方式配置内容 ｔ 件升级 。 ３校 园 ＷＬ Ｎ设计方案 Ａ ４ ． １配置 Ｒ ｄｕ 服务器与 Ａ ａ ｉｓ Ｃ相连 的端 口 ５ ５用户数据及帐号安全 为开放 端 口，或者静态写 入 Ａ Ｃ的 ＭＡ Ｃ 无线 侧 、 数据层 、 应用层 分别应 用不同的加 地址 。在 Ａ Ｃ中添 加 Ｒ ｄ ｓ ａ ｉ 认证 服务器 密认证措施。 ｕ ６校园 ＷＬ ＡＮ管理 与 Ｉ 地址 ， 置路由。 Ｐ 并设 考虑到 Ｐ ｒ 认 ｏａ ｔ ｌ 证 时需要在认证前 自动分配私有的 Ｉ 地 Ｐ 通过 ＷＬ Ｎ网管监控 、统计 和查 询功能 。 Ａ 址， 需添加 Ｄ Ｃ 中继。 Ｈ Ｐ Ａ Ｃ和无线 Ａ 将接入 网管 系统 中， Ｐ 可实 时监控 ４ 如果 汇 聚交 换 机 可 以做 Ｐ ｒ ｌ 和查 询 Ａ ． ２ ｏａ ｔ Ｐ及整 个校 园 ＷＬ Ｎ 网络 的运 行 情 Ａ 网关 ，则配置汇聚交换机为 Ｐ ｒｌ ｏ ａ网关 ， 况 。 ｔ 但考 虑到安全 生产 的要求 ， 无线 网管平台的 开 启 ＷＥ Ｂ重定 向功能 ； 如果 汇聚交换机 功能不直接开放 ， 而是采用 中间服 务器 的方式 ， 不 具 备 Ｐｒ 网 关 功 能 ，则 在 校 园 则无线网管平 台将统计数据发送 到一指定 的服 ｏａ ｔ ｌ ＷＬ Ｎ中选择 某台设备 （ Ａ 主流 交换机 、 路 务器 （ 可以是 Ｐ ｒ ｌ ｏ ａ 服务 器 ）然后 再 由这个 服 ｔ ， 南器等一般都具备此功能 ） 作为 Ｐｒ ｌ ｏ ａ网 务器向 网管员提供查询 统计 功能 （ 计查 询用 ｔ 统 关； 如果校园 网中没有合适 的可作 为 Ｐ ｒ 户数 、 ｏ ～ 流量 、 工作状态三种功 能 ） ； 如果是通 过校 ｔ 网关 的设备 ， ａ １ 则需要新 增 Ｐｒ 网关 。 园账号认 证的用户 ， ｏｔ ｌ ａ 可通过 Ｒ ｄ ｓ ａｉ 服务器 的计 ｕ 校 园 ＷＬ Ｎ 拓 扑 图 Ａ 在 Ｐｒ ｌ ｏ ａ 网关 上 配置 Ｐ ｒ ｌ ｅ ｒ ｔ ｏｔ ￣ｅ 相关 费平台查看信 息。 ａＳ 由于采用 Ｅ ＯＮ组 网方式 ， Ｔ和 Ａ Ｐ ＯＬ Ｃ的 信息及 Ｒ ｄｕ 相关信息 ， ａｉｓ 包括 Ｓ Ｍ Ｎ Ｐ等密钥 。 ７结束语 位置在一个层 面。所有 的流量采用 Ｅ Ｏ Ｐ Ｎ组 网 ４ ． ３在校园 网中配置 Ｐ ｒａ Ｓ ￣ｅ 服务 器 ， ｏｔｌ ｅ ｒ 校园 ＷＬ Ｎ覆盖络以后 ， Ａ 用户 只需简 单的 方式 ， Ｔ在局 方机房 ，ＮＵ部署在校 园。 ＯＬ Ｏ 般 有些 主流交换机 和路 由器 具备本地 Ｐ ｒ ｌ 设置就 可以连接 到校 园网 ， 而实现上网功能 。 ｏ ａ ｔ 从 ３１所 有 无线 流量 通 过 Ｃ ｗＡＰ隧道 转 Ｓ ￣ ｒ ． ＡＰ ｅ ｅ 功能 ， 以直 接借 用 ； 可 如果 网内交换机不 网管员做好校 园 ＷＬ Ｎ的安全治 理工作 ， Ａ 并完 发到 Ａ ， Ｃ 由于校园 网一般有线 网络在 接入交换 支持 Ｐ ｒ ｌ ｅ ｒ ｏ ａ Ｓ ￣ｅ 功能或者 性能不够 ，只能外 成全校无线 网络 的统一身份验证 ，做到无线 网 ｔ 机端 口上做 了基于 ＭＡ Ｃ的 ８ ２１ ０． Ｘ认 证 ，因此 置 Ｐ ｒ ｅｖｒ ｏｔ Ｓ ｒｅ。 ｌ ａ 络 与有线 网络的无缝对接 ， 保校园 ＷＬ Ｎ的 确 Ａ 需要 在 Ａ Ｐ上 连 的交 换 机 端 口上配 置 Ａ Ｐ的 ５校园 ＷＬ Ｎ安全 Ａ 高安全 陛。 Ｍ Ｃ Ａ 地址允许接人或者配置 接入 Ａ Ｐ的楼道交 参 考 文 献 校 园内的网络 环境更 为复杂 ， 存在 Ａ Ｐ Ｒ 攻 换机端 口为开放端 口。从而保证所有 无线隧道 击 、 Ｃ欺骗 、 扫描 、 Ｄ Ｃ ＭＡ 地址 伪 Ｈ Ｐ服务器接入 『１ １ 杨峰 ， 张浩 军－ 无线局域 网安 全协议 的研 究和 流量正常转发到 Ａ 。 Ｃ 等多种 不安全因素 ，并且无线网本身属 于开放 实现． 计算机应用 ，０ ７ ２０． ３ － ２如果用户为 Ｃ ｉ Ｎ ｔ ｈ ａ ｅ 用户 ，则用户数 式接入方式 ， ｎ 张圣 陈伟． 于 ＷＩ Ｎ技 术的无线校 园网组 ２ 基 Ａ 更是有 可能存在信息泄漏等安全 ＩＩ ， 据由隧道封装后上传到 Ａ ，Ｃ 开封装 ， 据 隐患 。 ＣＡ 解 根 我们从多个方面对校园 ＷＬ Ｎ安全进行 网研 究 Ａ 斌 汉信 息技 术 ， ０ ． ２ ５ ０ 不同的 Ｓ Ｉ Ｓ Ｄ打上不同的 Ｖ Ａ ，由 Ａ ＬＮ Ｃ二层转 控制 和防范 ： 『１ 荣． ３ 黄劲 无线局域 网在校 园网的应 用． 育信 教 发 给校 园 网汇 聚交 换机 ，将 报 文对 应 到 Ｃ ｉ ｈ— ５１用户溯 源 ． 息化 ，０ ６１ ２０ ： ． ｎＮ ｔ 务 Ｖ Ａ ａ ｅ业 Ｌ Ｎ上传 到 ＷＡ Ｎ上 Ｂ Ｓ Ａ 进行认 用户使用账号登陆后 ，后台 即记录该账号 Ｉｌ ， 余智 汤旭翔． 线网络在校 园网中的应用 ４ 无 证。 的 ｗ Ｔ ｃ ｎ ｌｇｅ ｎ ｒｄ ｃｓ ｈ ｎ ｅ ｅ ｈ ｏｏ ｉｓａ ｄＰ ｏ ｕ ｔ

前 言
和相对 安全 的应用系 统 ， 易于扩展 和维护 。 整个 系统实 现站群式管 理 ， 具有支持 多服务 器 、 多 网站 组、 多 网站 的内容管理 和统一 的信息 发布、 集 中的信 息存储备 份、 专业 的系 统管 理维护 、 面 向各 部室 、 各业 务部 门的个 性化信 息服 务功能 。 多
色彩搭 配方 案 ， 突出企业 识别 ， 增 加门户 的宣传 作用 ， 将门户 与整体 企业形 象融
基于 Ｏ Ｓ － ｐ ｏ ｒ ｔ ｌ的企业 信息 门户 系统开 发过程 则是 互动式 的构建 过程 。 ａ 随 时对想到 的需求进行 实例化 ， 并评 估效果 ， 可 以反复修 改 ， 经过一系列 的互动 式 构建， 搭起整 个应 用 ， 并可 以根据 新的 需求 ， 继 续扩展和 变更 。 开 发过程 则是 由 业 务领域 专 家主导 的 ， 大部分 功能 不需要 编码 ， 只 需要使 用平 台提供 的工具 和
科 学论 坛
Ｃ ｈ ｉ ｎ ａ ｓ ｃｉ ｅ ｎ ｃ ｅ ａ ｎｄ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ Ｒ ｅ ｖ ｉ ｅ ｗ
■Ｉ
Ｏ Ｓ —Ｐ ｏ ｒ ｔ ａ ｌ 门户 网站技 术 的研 究 与应 用
董 高 祯
（ 胜利 石油 管理 局地 质录 井公 司）
［ 摘 要］ 信 息技 术 的发展 ， 使 现在 的很多 企业 意识 到建 立企 业 门户 网站 的重 要性 ， 本 文通 过胜 利地 质录 井公 司 门户系 统 的开发 ， 阐述基 于Ｏ ｓ — Ｐ ｏ ｒ ｔ ａ ｌ 技术 的 门户 网站 开发 研 制和 应用 过 程 ， 探讨 ＴＯ Ｓ － Ｐ ｏ ｒ ｔ ａ ｌ ￣术 的特 点 和优 势 。 ［ 关键 词］ Ｏ Ｓ － Ｐ ｏ ｒ ｔ ａ ｌ 门户 系 统 后 台控 制 封 装 继 承 中图分 类号 ： Ｔ Ｐ ３ ９ ３ ． ０ ２ 文献 标识码 ： Ａ 文章 编号 ： １ ０ ０ ９ — ９ １ ４ Ｘ（ ２ ０ １ ３ ） ０ ９ — ０ ０ ９ ９ 一 ｏ １

2
主要内容

Portal引入 Portal定义 Portal功能 Portlet介绍 Portal开发简介
3
Portal的引入
几个网站 1.（微软） 2. 3./ （微软） 4. /ig 5. Netvibes ( / ) 国内版本:/
24

商业产品

portal开发(续)

开源门户 Liferay JetSpeed eXo pluto
25
portal开发(续)


关于pluto
2003年10月JSR168规范1.0正式公布后，Jakarta Apache就开 始实施Pluto计划（冥王星计划），最终开发出该规范的一个参 考实现（Reference Implementation），即Pluto。Pluto的 1.0.1-rc2版与2004年12月发布。Pluto实现基于 JSR168的一个 Portlet Container，相当于为开发者提供了一个运行portlets的 工作平台。Pluto本身也提供了一个简单的Portal模块，该模块 仅仅是为了满足Portlet容器和JSR 168的需要而写的，因而显 得非常简单，提供的实用的Portlet也非常少。从某种意义上说 Pluto更像是一个Portlet Container，尽管Pluto作为一个完整的 Portal应用还非常欠缺。但不少有影响力Portal项目使用Pluto作 为Portlet Container。这些项目包括：Jetspeed 、Cocoon uPortal 、Jahia等。由此可见Pluto的重要性。从开发者和学习 者的角度看，Pluto的意义还在于为开发者和学习者提供了一个 深入了解Portlet Container的简洁的参考实例。 (可参考pluto中文网 站:/~zheng/pluto/chinese/index.html)

以与现存的遗留系统 的业务逻辑或一些封装 的应用如 Ｅ Ｐ Ｃ Ｍ等进行集成。总之 ， Ｒ 、Ｒ 门户给企业应用集成 提供了新 的途径， 使企业能够分步骤 ， 内容 、 从 界面、 流程、 后台应用 四个方面逐步实现应用集成… 。 面对复杂的、 异构的、 分散的校 园信息化环境 ， 园门户能够以集成的方式整合分布在各职能部门、 校 各个 院系的众多应用系统 ， 让众多的应用和信息通过统一的校 园门户进行展示和应用。这样 ， 论对外还是对 无 内， 所有用户都首先进入校园门户 ， 对外 ， 它是一个学校互联网站， 提供宣传学校形象的作用 ， 对内， 则是所有 其它应用软件的人 口。学校教职员工、 学生、 社会用户和合作伙伴能够从校园门户这个单一的渠道访问其所 需的个性化信息， 从而做出合理的业务决策。 针对 目 前学校的具体业务情况 ， 可以将 Ｂ Ｓ ／ 构架的应用系统人 口有条理地整合到在 门户平台中， 如办 公 自动化、 教务管理、 招生系统、 邮件系统 、 资源管理、 学籍管理 、 公共信息服务 、 人事管理 、 财务系统等 ， 将这
用 系统 集成技 术进行研 究 ， 然后 对基 于 Ｏ ａｌ Ｓ １ ｇＰ ｒ ｌ ｒｃ Ａ ０ ｏｔ 的校 园门户应 用 集成技 术 进行 分析 ， ｅ ａ 最 后 分析 校 园 门户如何 集成 一个基 于 Ｗｅ ｂ的外部 应 用 系统 的 实现 方 法。 关 键词 ：校 园门户 ； 用 集成 ； ｒｃ Ａ ０ ｏ ａ 应 Ｏ ａｌ Ｓ１ ｇＰ ｒ ｌ ｅ ｔ 中图分类 号 ：Ｔ ３ １ Ｐ ９ 文 献标识码 ：Ａ 文章 编号 ：１０ ２ ９ ２ ０ ）２— ０ ２— ３ ０ ８— ７ ４（０ ７ ０ ０ ８ ０
Ｖ０ ． ． １２１Ｎｏ ２ Ｆｂ ２ ０ ｅ ．， ０ ７