校园网安全接入身份认证系统设计与实现

目录摘要 (3)Abstract (3)一．需求分析1.1 设计任务 (4)1.2 需求分析 (4)二．802.1X协议2.1 802.1x认证特点 (5)2.2 802.1x工作机制 (5)2.3 802.1x工作过程 (6)2.4 802.1x应用环境特点 (7)2.5 802.1x认证的安全性分析 (7)2.6 802.1x认证的优势 (7)2.7 802.1x认证的过程 (8)三．设计过程3.1 802.1x相关设置 (8)3.2 802.1x典型配置 (10)四．调试分析4.1 配置调试 (12)五．总结5.1 心得体会 (15)六．参考文献 (15)摘要数字化校园是数字化、信息化、智能化的统一，它在网络和数字化信息的基础上，利用计算机技术、网络技术和通讯技术对校园办公系统、人事系统、财务系统、科研系统以及设备管理系统等信息资源进行统一规划、统一管理，在传统校园基础上构建了一个数字化空间，使这些信息资源能够有序地运转，更好地为教学、科研、管理和生活服务。

随着现代信息网络技术的发展，信息网在逐渐的庞大，同时作为教育中心的大学对数字化校园网的建设也加紧了步伐。

从一定意义上讲，校园网的建设是衡量一个高校综合实力的重要标志。

学校的教务系统、财务系统、餐饮系统、机房系统、图书管理系统以及宿舍系统等都与校园信息网紧密相连。

建设数字化校园目的就是充分利用现代信息技术，提高信息利用效率，提高学校教学、办公管理的水平，实现学校信息化管理，为此在数字化校园的建设中使用统一接口、统一信息服务平台、统一身份认证系统的结合的显得尤为重要。

建立统一身份认证系统，对用户的身份集中统一管理，保证用户电子身份的惟一性、真实性与权威性，大大提高了数字化校园应用系统的安全性。

802.1x协议是基于Client/Server的访问控制和认证协议。

它可以限制未经授权的用户/设备通过接入端口访问LAN/WLAN。

在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。

综述256 2015年55期校园网统一身份认证系统的研究与实现黄娈天津城市建设管理职业技术学院，天津 300134摘要：随着校园建设规模的不断扩大，很多业务部门独立建成了涵盖教学、科研、管理、服务在内的多个业务系统，很大程度上改变了以往的教学及办公模式。

但是随着各种业务系统和用户数量的增加，网络规模也不断扩大，产生的跨部门协同办公和信息孤岛问题严重影响了校园建设进程，访问控制和用户信息安全问题也愈显突出，原有分散的“独立认证、独立授权、独立帐号管理”模式已经不能满足发展需求，因此建设一种完整统一、高效稳定、安全可靠的统一身份认证系统是校园网建设的重要目标。

关键词：校园网；身份认证系统；LDAP；；kerberos中图分类号：TP311.52 文献标识码：A 文章编号：1671-5810(2015)55-0256-02引言互联网技术的飞速发展使得网络服务已涵盖到工作、生活的各个方面，多种多样的网络服务、无处不在的应用和信息交流，使得国民经济的运行、各行各业的生产和人们的生活越来越依赖于网络这个交流平台，校园网也同样如此。

校园网不仅是高校对外交流的重要平台之一，也是展现学校风貌和特点的窗口。

随着近年来国家对高校信息化建设投入的增加，中国高校校园网开始进入高速发展阶段，规模不断扩大，应用领域日益增多，而众多信息系统的建设为教学科研、实验实习、行政管理、娱乐生活提供了一个方便、快捷、稳定、安全、高效的信息交流和资源共享平台。

但是网络高速发展也带来了很多问题，主要表现在网络资源不能合理分配、非校园网用户的接入影响了正常网络秩序，以及校园网内部信息的安全等。

面对这些问题，各高校都采用了用户认证接入系统，可以在一定程度上确保网络服务只能由校园网合法用户使用，从而对网络秩序的建立、资源的合理分配和网络信息的安全起到了保障作用。

1 存在的问题1.1 统一认证模式的问题统一认证模式是以统一身份认证服务为核心的服务使用模式。

基于LDAP的校园统一身份认证系统的研究与实现刘斌【摘要】With the rapid development of campus network applications,more and more applications are applied in campus network. In order to ensure user data consistency and security between various applications while managing routine maintenance easily, there is an urgent need of support for the unified identity authentication of campus network system. Based on the features of the LDAP protocol,this paper mainly probes into the low coupling converge of multiple application systems and the LDAP authentication server. We have done some research and explorations on the unified identity authentication of campus network system with some cases and papers.At last,we propose some solutions which is combined with real cases.%随着各种校园网应用的快速发展．越来越多的应用系统运行在校园网上。

为了确保各个应用系统之间用户数据的一致性和用户信息存放的安全性，同时降低管理人员日常维护的难度，校园网需要支持统一身份认证的要求越来越迫切。

校园网基础上的统一身份认证系统建设摘要基于校园网的应用系统的建设带来一个用户需要许多账号和密码的问题，使用统一身份认证系统可以实现用户单点登录、多种方式认证。

对统一身份认证服务的组成和实现进行了论述，并给出了一个使用统一身份认证的校园门户的结构框架。

就校园网统一认证身份平台相关内容进行分析，重点探讨用户管理、权限管理、统一身份管理服务和统一身份认证服务设计要求和技术特点。

关键词校园网身份认证身份管理一、统一身份认证在高校信息化建设中的重要作用目前，各大高校也在整合自己的网上资源，把各个独立信息系统的认证统一起来，实现统一身份认证，通过统一规划整合认证后的校园信息系统最大限度的减少用户的帐号数，简化登录过程，实现一次登录多点使用，实行统一管理，方便用户的同时也极大的提高了信息系统的安全性。

校园网内用户只要登录一次就可以访问其它的网络资源。

可以说随着高校信息化建设的发展，统一身份认证是重中之重。

对于维护校园网络安全，更好的保证校园网的稳定工作，有着重要的作用和意义。

二、校园网统一认证身份平台相关内容及技术分析1、用户管理用户是指统一身份认证体统所管理的用户，这个用户是身份认证系统总管理的一种对象。

所有用户都必定归属到一个特定的机构。

和机构与用户组共同组成一棵树。

用户管理实现了以下功能：①用户可以自注册，填写自己的基础信息，管理员可以激活用户。

注册的用户激活有时间限制，超过一定期限的用户如果未被激活，则自动删除；②用户的对象除了标准的属性，还需要建立一个描述权限的属性。

这个权限的属性内存储的是XML文档，所有应用的权限都保存在这里；③用户只能设置它自己的个人信息，管理员可以设置他管辖的所有人员的信息；④管理员可以增、删、改用户，可以移动用户实现用户岗位的调动；⑤用户可以自己开启或者停止自身的若干服务，设置系统的参数；⑥用户的口令、数字证书等关键信息都存储在目录服务器中，这些信息均采用了高强度加密算法进行了加密。

全校师生版校园网的设计与实现随着信息技术的飞速发展，校园网已经成为学校师生生活、学习和工作中必不可少的一部分。

为了满足全校师生的需求，设计和实现一套功能齐全、稳定可靠的全校师生版校园网是非常重要的。

本文将讨论如何设计和实现这样一套校园网系统。

首先，全校师生版校园网的设计应该满足以下几个基本要求：1. 网络覆盖范围广泛：校园网应该覆盖整个校园区域，包括教学楼、宿舍楼、图书馆等主要场所，以满足师生在不同地方的上网需求。

2. 网络安全保护：校园网应提供安全可靠的网络环境，防止黑客入侵和信息泄露，同时保护师生的账号和个人隐私。

3. 网络速度快捷：校园网应具备较高的网络传输速度，以满足师生在学习、工作和娱乐等方面的需要。

4. 便捷的登录和使用：校园网的登录界面应该简洁明了，操作简单方便，师生可以通过统一的账号密码快速登录，并可以方便地使用各种网络资源。

接下来，让我们来讨论一下实现全校师生版校园网的具体步骤：1. 建设高速网络基础设施：首先，学校需要建设高速、稳定的网络基础设施，包括网络光纤、交换机、路由器等。

这些设备配备应与学校的规模和师生数量相适应，以确保网络的可用性和稳定性。

2. 部署统一的身份认证系统：为了实现便捷的登录和使用，学校需要部署一个统一的身份认证系统。

该系统应允许师生使用学校指定的账号密码进行登录，并确保账号和个人信息的安全。

3. 提供基础网络服务：校园网应提供一系列基础网络服务，如网页浏览、网络搜索、电子邮件等。

这些服务应具备高速、稳定和安全的特点，以满足师生日常学习和工作的需求。

4. 构建资源共享平台：除了基础网络服务，校园网还应该提供资源共享的平台，包括课程资料、学术论文、图书馆资源等。

这些资源应该以统一的方式进行分类和管理，方便师生快速获取和使用。

5. 提供在线学习和交流平台：校园网应该提供在线学习和交流平台，包括线上课程、学术论坛、讨论组等。

这些平台将促进师生之间的学术交流和合作，提高学习效果。