远程教育统一身份认证系统的设计与实现
- 格式：pdf
- 大小：143.93 KB
- 文档页数：2
管 于 Ｌ Ｐ 目录服 务器 ， 种 应 用 系统 与 目录 服 务 器 交 互 ， 而 实 ＤＡ 各 从
现 对 用户 的统 一管 理 。对 于 那 些读 写 比例 相 当 的数 据 应 采 用关 系 型数 据 库 来 处理 ，ＤＡ Ｌ Ｐ目录 和 关 系 数据 库 可 以 很 好 的协 同工 作 。
维普资讯
ห้องสมุดไป่ตู้
《 教育信息化》 发行部：ｌ ｏ．ｕ ｎ ｃ＠ｍ ｅｄ． ｙ ｅ ｃ
教 育 软 件 开发 与应 用
濯 教 霄 统 一 身份
北京 交通 大 学计算机 与信 息技 术 学 院
缆 韵 设 计 筠 实 现
杜 军 王 洪
摘
要 ： 文 简要 地介 绍 了 Ｌ Ｐ协 议 ， 本 ＤＡ 阐述 了统 一 身 份
求 实 现 的 各 个 域 必 须 是 不 相
程 教 育各 应 用 系统 中用 户 的统 一 身份 认 证 和 授 权 。 关 键 词 ：Ｄ Ｐ 统 一 身份 认 证 ＬＡ 中图 分 类 号 ： Ｐ ９ ． ４ Ｔ ３３ ９ ０ 远 程教 育 文献 标 识 码 ： Ａ
文 章编 号 ：６ １ ７ ０ （０ ６ ０ － ０ １ ０ １７ － ２ １２０ ）４ ０４ － ２
Ｌ Ａ Ｌｇ ｔ ｉ ｔ ｒ ｃ ｒ Ａ ｃ ｓ Ｐ ｏｏ ｏ ． 量 级 目录 访 问 Ｄ Ｐ（ ｉ ｗｅ ｈ ｅｔ ｙ ｃ ｅ ｒｔｃ １ ｈ ｇ Ｄｉ ｏ ｓ 轻
关 的 。例 如 ， 个 人 可 能 有 多 一
个 电话 号 码 。 么 该 人 的 电话 那
属 性 就 可 以有 多个 值 。 条 目 、 属 性 和 值 的关 系 如 图 １ 示 。 所
一
、
引言
现 代 远 程 教 育 以 通 信 技 术 、 算 机 技 术 、 络 技 术 、 媒 体 技 计 网 多
术 等 为 基 础 ． 人 们 提供 远 程 的教 育服 务 。教 育部 已批 准 ６ 所 高 为 ８ 校 开展 远 程 教 育 试 点 工作 ， 试 点 高 校 结 合 自 身 实 际 情 况 开发 出 各 各 种网络应用系统来支撑远程教育 ， 如 ： 程教务管理 系统 、 例 远 远 程 网络 教 学 平 台 、 程 在 线 考 试 系 统 、 程 网 络 答 疑 系统 、 程 答 远 远 远 辩 系统 等 。 由于 这 些 系 统都 是 单 独 进 行 开发 ， 系统 之 间缺 乏 联 系 ， 在 这 种 状况 下 ．每 个 系 统都 有 自 己 的一 套 身 份 验 证 和 访 问 控 制机 制 ， 户需 要记 住 各种 系统 不 同的 帐 号 、 用 口令 等 信 息 ， 是 繁 琐 ， 很 而 且容 易 出现 口令 丢 失 情况 。 外 。 统 的 开发 模 式 都 是 基 于 关 系 型 另 传 数 据 库 的用 户 认 证信 息管 理 模 型 ， 读取 速 度 慢 ， 移植 性 差 。由 此 可 可 见 ， 远 程 教 育 应 用 系 统 中急 需 一 个 具 有较 强 安 全 控 制 的统 一 在 用 户身 份 认 证 管理 系 统 。 保 证 网 络信 息 安 全和 用 户操 作 方 便 。 以 统 一 身 份 认 证 的 主 要 思 想 就 是 由 一 个 认 证 服 务 系 统 接 管 各 个 应 用 系统 的 认 证 模 块 ， 录 系 统 时 ． 应 用 系 统 的认 证 模 块 重 登 各 定 向 到 统 一认 证服 务 系 统 来 实现 用 户 身 份 的认 证 ， 同 的应 用 系 不 统 可 以使 用 统 一 的登 录 界面 。 户 只 需进 行 一 次 身 份 验 证 即 可 根 用 据 拥 有 的权 限访 问各 种 应 用 系统 。方 便 对 用 户 进 行 集 中 管 理 ， 避 免 各 系统 的 重 复 身份 认证 。
需要 注意 的是 ：ＤＡ Ｌ Ｐ并 不 是 数据 库 ， 是 用来 访 问存 储 在 目 而
录 中 信 息 的 协议 。 就 是 说 Ｌ Ａ 目录 是 一 种 数 据 库 ，Ｄ Ｐ服 务 也 Ｄ Ｐ ＬＡ
认 证 的思 想 ．提 出 了一套 基 于 Ｌ Ａ 的统 一 身份 认 证 解 决 方 Ｄ Ｐ
案 ． 对 其 中 涉及 到 的 关 键 技 术 进行 了论 述 ， 案 实现 了对 远 并 方
器 是 用 来 建 立 、 询 和 更新 Ｌ Ａ 目录 的 。 ＤＡ 目录 不 同 于 关 系 查 Ｄ Ｐ Ｌ Ｐ
型 数 据库 。 是 以 树 状 层 次 结 构 来存 储 数 据 的 。 它 Ｌ Ｐ 目录 由条 目（ ｎ ｙ 组成 ， 目就 是 树 型结 构 中 的节 点 ， ＤＡ Ｅｔ ） ｒ 条 相 当 于 关 系数 据 库 中 表 的记 录 。 目是 具 有 区 别 名 （ ｓｎ ｕｓｅ 条 Ｄｉｉｇ ｉ ｄ ｔ ｈ Ｎａ ， ｍｅＤＮ） 的属 性 （ ｔｂ ｔ） 合 ， 相 当 于 关 系 数 据 库 表 中 的 Ａｔｉｕｅ 集 ｒ ＤＮ 主 键 （ｒ ｒ ｅ ） 属 性 由类 型 （ ｙ ｅ和 多 个 值 （ ａ ｅ） 成 ， Ｐｉ ｙＫ ｙ ， ｍａ Ｔｐ） Ｖ ｌ ｓ组 ｕ 相 当于 关 系数 据 库 中 的 域 （ｉｌ） 域 名 和 数 据 类 型 组 成 ， 是 为 了 Ｆｅ 由 ｄ 只 方 便 检 索 的需 要 ，Ｄ Ｐ中 的 类 型 可 以 有 多 个 值 。 不 是 关 系 数 据 ＬＡ 而 库 中 为 降 低 数 据 的 冗 余 性 要
图 １ 条 目、 属性和值的关系
Ｌ Ａ 目 录 适 合 存 储 读 取 频 率 比 较 高 而 写 入 频 率 较 低 的 数 Ｄ Ｐ 据 。 当从 Ｌ Ｐ服 务器 中读 取 数 据 的 时 候 会 比从 关 系 型数 据 库 中 ＤＡ 读 取 数据 快 一 个 数量 级 。 程 教 育 应用 系统 中用 户 的信 息 需 要经 常 远 读 取 ， 是 更 新 的频 率 比较 低 。 此 可 以 将 认 证 和权 限信 息 统 一 保 但 因
现 对 用户 的统 一管 理 。对 于 那 些读 写 比例 相 当 的数 据 应 采 用关 系 型数 据 库 来 处理 ，ＤＡ Ｌ Ｐ目录 和 关 系 数据 库 可 以 很 好 的协 同工 作 。
维普资讯
ห้องสมุดไป่ตู้
《 教育信息化》 发行部：ｌ ｏ．ｕ ｎ ｃ＠ｍ ｅｄ． ｙ ｅ ｃ
教 育 软 件 开发 与应 用
濯 教 霄 统 一 身份
北京 交通 大 学计算机 与信 息技 术 学 院
缆 韵 设 计 筠 实 现
杜 军 王 洪
摘
要 ： 文 简要 地介 绍 了 Ｌ Ｐ协 议 ， 本 ＤＡ 阐述 了统 一 身 份
求 实 现 的 各 个 域 必 须 是 不 相
程 教 育各 应 用 系统 中用 户 的统 一 身份 认 证 和 授 权 。 关 键 词 ：Ｄ Ｐ 统 一 身份 认 证 ＬＡ 中图 分 类 号 ： Ｐ ９ ． ４ Ｔ ３３ ９ ０ 远 程教 育 文献 标 识 码 ： Ａ
文 章编 号 ：６ １ ７ ０ （０ ６ ０ － ０ １ ０ １７ － ２ １２０ ）４ ０４ － ２
Ｌ Ａ Ｌｇ ｔ ｉ ｔ ｒ ｃ ｒ Ａ ｃ ｓ Ｐ ｏｏ ｏ ． 量 级 目录 访 问 Ｄ Ｐ（ ｉ ｗｅ ｈ ｅｔ ｙ ｃ ｅ ｒｔｃ １ ｈ ｇ Ｄｉ ｏ ｓ 轻
关 的 。例 如 ， 个 人 可 能 有 多 一
个 电话 号 码 。 么 该 人 的 电话 那
属 性 就 可 以有 多个 值 。 条 目 、 属 性 和 值 的关 系 如 图 １ 示 。 所
一
、
引言
现 代 远 程 教 育 以 通 信 技 术 、 算 机 技 术 、 络 技 术 、 媒 体 技 计 网 多
术 等 为 基 础 ． 人 们 提供 远 程 的教 育服 务 。教 育部 已批 准 ６ 所 高 为 ８ 校 开展 远 程 教 育 试 点 工作 ， 试 点 高 校 结 合 自 身 实 际 情 况 开发 出 各 各 种网络应用系统来支撑远程教育 ， 如 ： 程教务管理 系统 、 例 远 远 程 网络 教 学 平 台 、 程 在 线 考 试 系 统 、 程 网 络 答 疑 系统 、 程 答 远 远 远 辩 系统 等 。 由于 这 些 系 统都 是 单 独 进 行 开发 ， 系统 之 间缺 乏 联 系 ， 在 这 种 状况 下 ．每 个 系 统都 有 自 己 的一 套 身 份 验 证 和 访 问 控 制机 制 ， 户需 要记 住 各种 系统 不 同的 帐 号 、 用 口令 等 信 息 ， 是 繁 琐 ， 很 而 且容 易 出现 口令 丢 失 情况 。 外 。 统 的 开发 模 式 都 是 基 于 关 系 型 另 传 数 据 库 的用 户 认 证信 息管 理 模 型 ， 读取 速 度 慢 ， 移植 性 差 。由 此 可 可 见 ， 远 程 教 育 应 用 系 统 中急 需 一 个 具 有较 强 安 全 控 制 的统 一 在 用 户身 份 认 证 管理 系 统 。 保 证 网 络信 息 安 全和 用 户操 作 方 便 。 以 统 一 身 份 认 证 的 主 要 思 想 就 是 由 一 个 认 证 服 务 系 统 接 管 各 个 应 用 系统 的 认 证 模 块 ， 录 系 统 时 ． 应 用 系 统 的认 证 模 块 重 登 各 定 向 到 统 一认 证服 务 系 统 来 实现 用 户 身 份 的认 证 ， 同 的应 用 系 不 统 可 以使 用 统 一 的登 录 界面 。 户 只 需进 行 一 次 身 份 验 证 即 可 根 用 据 拥 有 的权 限访 问各 种 应 用 系统 。方 便 对 用 户 进 行 集 中 管 理 ， 避 免 各 系统 的 重 复 身份 认证 。
需要 注意 的是 ：ＤＡ Ｌ Ｐ并 不 是 数据 库 ， 是 用来 访 问存 储 在 目 而
录 中 信 息 的 协议 。 就 是 说 Ｌ Ａ 目录 是 一 种 数 据 库 ，Ｄ Ｐ服 务 也 Ｄ Ｐ ＬＡ
认 证 的思 想 ．提 出 了一套 基 于 Ｌ Ａ 的统 一 身份 认 证 解 决 方 Ｄ Ｐ
案 ． 对 其 中 涉及 到 的 关 键 技 术 进行 了论 述 ， 案 实现 了对 远 并 方
器 是 用 来 建 立 、 询 和 更新 Ｌ Ａ 目录 的 。 ＤＡ 目录 不 同 于 关 系 查 Ｄ Ｐ Ｌ Ｐ
型 数 据库 。 是 以 树 状 层 次 结 构 来存 储 数 据 的 。 它 Ｌ Ｐ 目录 由条 目（ ｎ ｙ 组成 ， 目就 是 树 型结 构 中 的节 点 ， ＤＡ Ｅｔ ） ｒ 条 相 当 于 关 系数 据 库 中 表 的记 录 。 目是 具 有 区 别 名 （ ｓｎ ｕｓｅ 条 Ｄｉｉｇ ｉ ｄ ｔ ｈ Ｎａ ， ｍｅＤＮ） 的属 性 （ ｔｂ ｔ） 合 ， 相 当 于 关 系 数 据 库 表 中 的 Ａｔｉｕｅ 集 ｒ ＤＮ 主 键 （ｒ ｒ ｅ ） 属 性 由类 型 （ ｙ ｅ和 多 个 值 （ ａ ｅ） 成 ， Ｐｉ ｙＫ ｙ ， ｍａ Ｔｐ） Ｖ ｌ ｓ组 ｕ 相 当于 关 系数 据 库 中 的 域 （ｉｌ） 域 名 和 数 据 类 型 组 成 ， 是 为 了 Ｆｅ 由 ｄ 只 方 便 检 索 的需 要 ，Ｄ Ｐ中 的 类 型 可 以 有 多 个 值 。 不 是 关 系 数 据 ＬＡ 而 库 中 为 降 低 数 据 的 冗 余 性 要
图 １ 条 目、 属性和值的关系
Ｌ Ａ 目 录 适 合 存 储 读 取 频 率 比 较 高 而 写 入 频 率 较 低 的 数 Ｄ Ｐ 据 。 当从 Ｌ Ｐ服 务器 中读 取 数 据 的 时 候 会 比从 关 系 型数 据 库 中 ＤＡ 读 取 数据 快 一 个 数量 级 。 程 教 育 应用 系统 中用 户 的信 息 需 要经 常 远 读 取 ， 是 更 新 的频 率 比较 低 。 此 可 以 将 认 证 和权 限信 息 统 一 保 但 因
