基于LDAP的校园网统一身份认证的实现

随着高校校园网基础设施的不断建设与升级，基于校园网的应用也得到了迅速发展，为了保证各个应用系统之间用户数据的一致性及易操作性，迫切需要校园网对统一身份认证系统的支持。该文从LDAP协议出发，描述了典型的校园网络中如何实现多系统之间的统一身份认证。     

基于LDAP的校园网统一身份认证系统的设计

随着高校校园网内部各应用系统不断丰富,为保证各个应用系统之间用户数据的一致性及易操作性,迫切需要统一身份认证系统的支持.简要介绍LDAP协议和目录服务,提出基于LDAP的校园网统一身份系统的设计方案.     

统一身份认证系统研究与实现

目前大多数应用系统都有自己独立的用户管理与认证模块,表面上这样更加灵活,但实际上会给企业内部的管理带来诸多的不便。结合应用系统集成中的身份认证集成的现实问题,对统一身份认证的体系结构进行研究,提出统一身份认证的解决方案。     

基于校园网统一身份认证LDAP的IPSec VPN设计与实现

LDAP协议是Internet快速目录数据查询访问的重要协议。随着高校校园网基础设施的不断建设与升级,基于校园网的应用也得到了迅速发展,为了保证各个应用系统之间用户数据的一致性及易操作性,迫切需要校园网对统一身份认证系统的支持.本文将LDAP引入IPSec VPN网关的设计中,证书及证书撤销列表存放采用本地和LDAP服务器相结合的设计。所做的相应设计减轻了网关和LDAP服务器的通信负担,显著地提高网关对证书的处理效率,加快了认证速度。     

基于LDAP的校园网统一身份认证的设计

结合数字化校园建设的实际应用,探讨如何基于目录服务,实现校园网用户的统一身份认证,并在此基础上,建立一个校园综合门户单点登录模型.     

基于LDAP的用户统一身份认证管理系统的设计与实现

文章介绍了LDAP协议和目录服务,阐述了基于LDAP的用户统一身份认证管理系统中的自定义模式和目录树的设计方法,以及统一用户身份认证的原理和安全机制,并将该用户统一身份认证管理系统应用于信息资源管理与信息服务平台中.     

统一身份认证下的单点登录

随着校园网的各种应用系统不断丰富且又相对独立,用户认证和系统管理大量冗余,统一身份认证就是将这些应用系统整合在LDAP的同一个框架下,在此基础上又实现了单点登录,大大方便了校园网的使用和管理。     

LDAP的研究及其在统一身份认证系统中的应用

统一身份认证服务系统的功能是建立一个能够服务于所有应用系统的统一的身份认证系统,采用唯一的用户信息数据库系统对用户信息统一进行管理,每个应用系统都通过该认证系统来进行用户的身份认证,而不再需要开发各自独立的用户认证模块,用户只需一次登录就可以访问网络中各应用系统相应权限内的资源。各应用系统通过LDAP将用户或组织的信息以层次结构,面向对象的数据库的方式加以收集和管理。介绍了LDAP协议及其四种基本模型,阐述了统一身份认证思想,并设计了基于LDAP协议的统一身份认证系统。     

数字化校园门户平台统一身份认证的实现

传统的数字化校园门户平台集成了多个应用系统的用户验证功能．用户使用各系统需重复进行登录验证,降低了操作效率。在研究分析两种常见的实现统一身份认证方案的优缺点基础上,提出了一种基于LDAP构建统一用户信息库．在门户平台中集成统一身份认证功能的改进方案,简单有效地解决了上述问题,简化了操作,实现了单点登录与统一身份认证。     

一种基于角色的校园网统一身份认证解决方案

在对高校校园网统一身份认证安全需求进行分析的基础上,提出基于角色的校园网统一身份认证解决方案,即在同一个身份认证系统中兼容三种改进的、具有不同强弱认证标准的认证机制.在大学校园网具体应用环境中,分析这一解决方案的系统开销和网络开销.并与其安全性能分析相结合,找寻效率与安全性能的最佳平衡点.     

面向群体的身份认证方案设计

面向群体的身份认证方案是为了满足系统某些特殊安全性要求而设计的,它有利于防止系统内部管理人员的作弊,并能有效地提高身份认证系统的安全级别和可用性,对增强系统的可生存性也具有一定的价值。利用广义的E1Gamal数字签名方案、Shamir秘密共享方案,并结合零知识证明思想,设计了一种面向群体的身份认证方案。该方案可以有效地抵制常见的假冒和串谋等攻击。     

可视化LDAP在CA系统目录管理中的设计与实现

CA系统中的查询工作非常频繁，速度要求很高，因此目录管理十分重要，是CA的重要组成部分，其优劣直接影响到CA的性能。介绍了LDAP协议的基本特征和主要结构模型，并给出了一个利用开放源码进行可视化改进的设计方案，其具体实施形成的产品满足了CA目录管理的要求而且使内容表现更直观。     

气象行业PKI安全平台的设计与实现

随着全国气象系统信息化建设的不断推进,信息安全成为关系气象业务稳定运行和科学发展的重要问题。PKI架构作为目前成熟的提供信息安全服务的安全基础设施,为满足气象系统信息安全需求提供了解决方案。本文设计气象行业PKI安全平台的总体框架和认证体系,并对平台关键实现技术做详细的阐述。     

基于Web Services数字校园统一身份认证系统的研究与实现

分析了采用Web Services的优势,结合本校实际,阐述了在Web Services架构中实现统一身份认证平台的设计思想与实现原理,并以统一身份认证功能模块设计为例详细加以说明.     

基于Shibboleth和SAML的跨校统一身份认证系统

结合跨域统一身份认证的基础技术平台Shibboleth和跨域统一身份认证的技术标准SAML,设计出跨校统一身份认证系统.该系统可实现用户"异地访问-本地认证"功能,避免了异地认证的繁琐,简化了业务流程;身份联盟各子系统交互采用SAML标准,有效地保证了系统通信的安全,保障了用户的隐私,满足了应用管理的需求.     

人口PADIS系统认证体系设计与实现

文章分析了人口计生系统的建设现状及存在的问题,并基于统一认证体系,提出了国家电子政务重点工程＂人口宏观管理与决策信息系统（PADIS）的技术解决方案。     

基于LDAP的单点登录方案的分析、设计与实现

本文研究了分布在各种操作系统中的基于WEB的网络应用程序的统一身份认证的问题,分析了基于BS结构的身份信息的传送和维持的基本方法,对信息保持变量Cookie、Session做了较细致的研究,设计并实现了三次不同方式的登录模式。     

基于XML的通用目录服务检索引擎设计与实现

目录服务在现代分布式系统中处于非常重要的地位,但是在Web Service环境下,应用程序自身的运行和调用都是通过XML形式进行描述与展现的,而传统的目录服务专有协议不支持这种形式的请求。通过适配器、转换器和DSML网关,设计了一种基于XML的通用目录服务检索引擎架构。可以使目录服务支持多种客户端,提高了目录的透明性、通用性和可达范围,适应了分布式技术由传统技术转向Web Service等转变的需要。