基于LDAP的统一身份认证的设计与实现

龙源期刊网

统一身份认证的设计与实现

作者：李晓林 杨浜泽 张文婷

来源：《软件导刊》2011年第06期

摘 要：在分析Web service优势的基础上，提出了一种基于接口的统一身份认证的模型，并采用Java技术实现了原型系统。在该系统中，使Web Service将分布于校园网上教学，财务、后勤，学生等不同应用系统的身份认证集成在一起,有效地避免数据在业务逻辑的冗余，减少学生信息的维护工作。

关键词：统一身份认证；Java技术；Web服务

中图分类号：TP311.52 文献标识码：A 文章编号：1672-7800（2011）06-0090-02

0 引言

随着网络信息技术的发展，特别是近年来高校校园网络建设不断完善和性能提高，校园网内部运行的应用系统也是日益增多。一般说来，这些各自独立的系统各自拥有一套用户及不同的身份认证方式，结果造成多套用户存在着用户信息冗余、用户多密码记忆和多点登录等问题。如何既安全又方便地实现用户认证，是一个需要解决的问题。这就要求我们通过一个公共平台把各自独立的应用系统的身份认证、授权和用户管理统一起来，并把各自应用系统有效地集成，实现用户的一次登录，从根本上提高系统管理效率和安全。

1 统一身份认证的设计与实现

1.1 系统基本设计

本文所探讨的系统采用的结构是浏览器-客户端，使用Java语言，其中Web应用程序是采用三层架构的。身份认证过程包括以下内容：首先在登录系统时，要验证用户名和密码，成功通过后，要保存此用户的一些身份信息，进入统一登录界面，根据用户权限，用户可以访问相应的系统，并进行相关模块操作。整个统一身份认证系统是由服务访问者、服务响应者、网络服务中心、UDDI中心数据和用户管理组成的，详细如图1所示。

龙源期刊网

Vol.28No.3Mar.2012赤峰学院学报（自然科学版）JournalofChifengUniversity（NaturalScienceEdition）第28卷第3期（下）2012年3月

随着全球信息化进程的加快和网络技术的不

断推进，网络规模和用户身份信息日益增长，各机

构应用系统也呈增长态势.机构内应用的错综复

杂，造成了管理分散、数据不一且共享程度不高等

一系列问题.因此如何有效管理大规模用户、保障

用户身份信息安全成为摆在我们面前的首要问题.

基于LDAP的统一身份认证目录服务系统是一种

支持多平台、多认证方式、安全的认证系统.通过统

一身份认证目录服务系统，既能避免信息量大带来

的不便，把分散的用户信息集中起来，又可以采用

唯一的用户信息数据库系统进行统一管理，有效解

决了传统认证方式中易被攻击和截取的问题，用户

只需一次登录就可以访问网络中各应用系统的相

应资源.

1LDAP协议特点和目录服务概念对于操作系统和应用程序来说，首要功能便是

对分布式资源的处理，如何快速准确定位分布资

源、获取资源信息便成了目录服务技术必需解决的

问题.目录服务是一种网络服务,它使用户和信息实

体可以对标识的所有网络资源进行访问.它是指信

息存储的容器，它通过系统方法为分散资源的名

字、安全、位置等信息命名，服务于网络用户和信息

实体.目录服务和目录是不同的，目录服务既是信

息源，也是被用户访问查询的系统.通过目录服务，

客户端不必查找资源的具体位置就可以快速定位

资源，实现对信息的检索访问.国际上常用的目录服务技术包括之前的X.500标准和今年普遍应用

的LDAP标准.

X.500协议虽然实现了复杂网络目录的服务

功能，但其体统的过于复杂与对客户端处理能力要

求的高标准制约了它的普及和发展.LDAP是基于

X.500标准的一个协议，全称为轻量目录访问协议.

它用目录树的形式将网络环境中的各种资源分门

别类，分层存储，主要用于从服务器上检索信息，达

到对信息的管理和访问，是目前网络中主要的目录

信息记录材料２　０　１　７年４月第１　８卷第４期　

漫谈基于ＬＤＡＰ的校园网统一身份认证系统设计　王砚瀚，叶本青　（中山大学新华学院　广东　广州　５　１　０　５　２　０）　【摘要】随着二胎开放以来，中高等院校，中小学，各类教育培训机构，如少年宫等春笋般建设成长。而科教信息　化的脚步从未停止，在各类信息系统高速发展的同时，带给各类院校、培训机构一种无形的压力一一需求的系统越来越　多。面对多样化的应用系统环境，学生与教职工不得不同时持有相应系统的多个帐号与密码，例如教务系统、校园智能　卡系统、网络接入等。不仅给师生带来诸多不便，而且大量地增加管理成本，管理人员的工作量也随之而增加。既要考　虑数据库系统的多样性，稳定性，也需要考虑安全陛，所以建设一个统一身份认证系统有实质上的需求。　【关键词】ＬＤＡＰ；校园网；统一身铆人证系统　【中图分类号】ＴＰ３９３．０８　【文献标识码】Ａ　以一个初具规模的院校为例，该院校具有校园智能卡　系统、教务系统、以及部分教学平台等，构建基于ＬＤＡＰ　的校园网统一身份认证系统工作步骤大致如下：　（１）根据实际使用网络的情况，找出各类型用　户角色的所需，分类规划，授予其不同的网络使用权　【文章编号】１００９－５６２４（２Ｏ１７）０４—００８５—０２　限。　（２）使用Ｗｅｂ　Ｓｅｒｖｉｃｅｓ技术对接校园智能卡数据　库，调用用户部分的身份字段作为ＬＤＡＰ数据库的基础数　据，采集数据库身份信息。（３）使用Ｌｉｎｕｘ、Ａｐａｃｈｅ、　ＭｙＳＱＬ、ＰＨＰ（ＬＡＭＰ）Ｗｅｂ经典开发平台，开发基于ＭＶＣ框　架的管理平台，完成系统用户管理、账号管理等模块，　

族文化相关书籍信息。　同时，结合检索内容，以题目、作者、出版方为标准，　做好书籍的选择、整理、分类工作，挑选出最为符合检索　需求的书籍。例如：以“少数民族文化”为例，检索出书　籍量庞大，可检索出《少受民族文化概览》、《少数民族　文化探源》、　《少数民族文化横探》等书籍，再以出版方　为标准，尽可能选择本地权威出版方，进一步缩小检索范　围，可检索出《少数民族语言文字》、《少数民族历史》、《少　数民族文化概说》等书籍。此外，编辑人员及时记录符合　检索需求书籍的书籍分类号及馆藏区域，便于后期查阅。　３开架借阅　按管理机制，图书馆可分为军事系统图书馆、共青团　系统图书馆、工会系统图书馆、科研系统图书馆、教育系　统图书馆、文化系统图书馆。按书籍类型，图书馆可分为　馆藏图书区、经典图书区、中文图书区、外文图书区、工　具图书区，并且各图书区均标记书籍分类号，缩短检索借　阅时间。其中，书籍分类号以《中国图书馆分类法》为参　照撰写的分类代号，涵盖５个基础类型及２２个详细类型，　利用汉语拼音首字母表示１个类型，以此划分文献主题、　文献学科、文献属性、文献特点，例如：字母Ａ代表马列　主义、毛泽东思想、邓小平理论；字母Ｂ代表宗教类或哲　学类等　。　因此在实际利用的过程中，编辑人员主动转变传统工　作理念，坚持实事求是的工作原则，以检索书籍分类号及　馆藏区域为依托，仔细筛选书架所列书籍，利用目录筛选　法或出版方筛选法，即查询书籍目录了解书籍内容明确借　阅范围或选择本地权威出版方，快速找出符合检索需求的　书籍，缩短检索时间，提高检索效率，特别是大型图书馆，　书籍量庞大，以“少数民族文化”为例，可检索出版方数　量繁多，尽可能选择贵州教育出版社、云南民族出版社、　中央民族大学出版社等权威性出版方。　此外，一旦发现馆藏图书位置与网络搜索位置不一致　时，编辑人员及时咨询图书馆工作人员，确定检索书籍是　否己被借走，评估图书馆是否存在检索范围不精确的可能　性，特别是一部分小型图书馆网站以文献特点为检索标准，　即文献题目，检索精确度偏低，实际借阅以书架所列书籍　为准。　总而言之，在信息技术蓬勃发展的大背景下，　图书馆　规模不断扩大，图书馆资源类型日趋丰富，涉及互联网资　源、数据库资源、电子资源、精品馆藏资源等，以中国国　家图书馆为例，涵盖中经网统计数据库、万方商务系统、　中国大百科全书数据库等信息资源。由此可见，提高图书　馆资源的利用率，百利无一害。　４结语　通过本文的探究，认识到随着我国经济的不断发展，　城市规模不断扩大，出版社的数量不断增多，编辑人员的　工作水平逐步增强，社会对于编辑工作提出全新的要求及　标准。如何提高图书馆资源的利用率，是编辑人员在实际　工作过程中所面临的主要问题。因此，综述图书馆的概念，　分析编辑工作对图书馆资源的利用现状，提出具体的利用　措施具备显著价值作用。　

ＩＳＳＮ１．．．０．．．０．．．２４９５——６　ＣＮ１１—２０３４／Ｔ　实验技术与管理　Ｅｘｐｅｒｉｍｅｎｔａｌ　Ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　Ｍａｎａｇｅｍｅｎｔ　第３Ｏ卷第１期２０１３年１月　Ｖｏ１．３０　Ｎｏ．１　Ｊａｎ．２０１３　

基于ＬＤＡＰ统一认证的校园网盘系统设计与实现　

杨洪雪，詹晓东　

（北京电子科技职业学院电信工程学院，北京　１０００２９）　

摘要：在实际应用基础上提出了一套基于ＬＤＡＰ（１ｉｇｈｔｗｅｉｇｈｔ　ｄｉｒｅｃｔｏｒｙ　ａｃｃｅｓｓ　ｐｒｏｔｏｃｏ１）统一认证的校园网　盘系统解决方案，并对其中涉及的关键技术进行了详细介绍。通过ＬＤＡＰ目录服务技术解决了应用系统不　支持多认证源的问题，将多台服务器集中起来进行高速在线存储服务，为校园网中实现统一身份认证和网盘　共享管理提供了一种参考模型。　关键词：网盘系统设计；ＬＤＡＰ协议；目录服务；身份认证　中图分类号：ＴＰ３９３　文献标志码：Ａ　文章编号：１００２—４９５６（２０１３）０Ｉ一０１０５—０３　

Ｄｅｓｉｇｎ　ａｎｄ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｏｆ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ　ｄｉｓｋ　ｓｙｓｔｅｍ　

ｂａｓｅｄ　ｏｎ　Ｉ　ＤＡＰ　ｕｎｉｆｉｅｄ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　

Ｙａｎｇ　Ｈｏｎｇｘｕｅ，Ｚｈａｎ　Ｘｉａｏｄｏｎｇ　

（Ｓｃｈｏｏｌ　ｏｆ　Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｅｎｇｉｎｅｅｒｉｎｇ．Ｂｅｉｊｉｎｇ　Ｖｏｃａｔｉｏｎａｌ　Ｃｏｌｌｅｇｅ　ｏｆ　Ｅｌｅｃｔｒｏｎｉｃ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｂｅｉｊｉｎｇ　１０００２９，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｏｎ　ｔｈｅ　ｂａｓｉｓ　ｏｆ　ｐｒａｃｔｉｃｅ，ｔｈｉｓ　ａｒｔｉｃｌｅ　ｐｒｏｐｏｓｅｓ　ａ　ｓｅｔ　ｏｆ　ＬＤＡＰ—ｂａｓｅｄ　ｕｎｉｆｉｅｄ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｏｆ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ　ｓｙｓｔｅｍ　ｓｏｌｕｔｉｏｎ，ａｎｄ　ｔｈｅ　ｋｅｙ　ｔｅｃｈｎｏｌｏｇｉｅｓ　ｉｎｖｏｌｖｅｄ　ａｒｅ　ｄｅｓｃｒｉｂｅｄ　ｉｎ　ｄｅｔａｉｌ．ＬＤＡＰ　ｄｉｒｅｃｔｏｒｙ　ｓｅｒｖｉｃｅｓ　ｔｅｃｈｎｏｌｏｇｙ　Ｓｏｌｖｅｓ　ｔｈｅ　ｐｒｏｂｌｅｍ　ｏｆ　ａｐｐｌｉｃａｔｉｏｎ　ｓｙｓｔｅｍ，ｗｈｉｃｈ　ｄｏｅｓ　ｎｏｔ　ｓｕｐｐｏｒｔ　ｍｕｌｔｉｐｌｅ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｓｏｕｒｃｅｓ，　ｍｕｌｔｉｐｌｅ　ｓｅｒｖｅｒｓ　ｔｏｇｅｔｈｅｒ　ｔｏ　ｃａｒｒｙ　ｏｕｔ　ｈｉｇｈ—ｓｐｅｅｄ　ｏｎｌｉｎｅ　ｓｔｏｒａｇｅ　ｓｅｒｖｉｃｅ，ｐｒｏｖｉｄｅｓ　ａ　ｒｅｆｅｒｅｎｃｅ　ｍｏｄｅｌ　ｆｏｒ　ｔｈｅ　ｕｎｉ—　ｔｙ　ｏｆ　ｉｄｅｎｔｉｔｙ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ａｎｄ　ｎｅｔｗｏｒｋ　ｓｈａｒｉｎｇ　ｍａｎａｇｅｍｅｎｔ　ｉｎ　ｔｈｅ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ．　Ｋｅｙ　ｗｏｒｄｓ：ｄｅｓｉｇｎ　ｏｆ　ｎｅｔｗｏｒｋ　ｄｉｓｋ　ｓｙｓｔｅｍ；ＬＤＡＰ　ｐｒｏｔｏｃｏｌ；ｄｉｒｅｃｔｏｒｙ　ｓｅｒｖｉｃｅｓ；ｉｄｅｎｔｉｔｙ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ