基于Shibboleth的校园网统一身份认证系统研究

以校园网统一身份认证为研究平台,以远程单点登录为研究对象,主要研究Shibboleth在校园网中的认证机制,概述Shibbo-leth的特点,深入分析Shibboleth系统架构,阐述Shibboleth工作原理,利用Shibboleth在校园网建设中的优势,设计校园网统一身份认证系统解决方案,实现跨网域异构系统间用户的统一身份认证,解决跨域组织用户身份认证管理困难的问题。     

基于EAD的校园网准入/准出统一认证方案的研究

现在的校园网中,随着网络应用的增多,网络安全问题层出不穷,而网络安全问题不仅仅来源于校园网外部,因此绝大多数校园网部署了准入和准出系统,而将两套系统如何在认证上做到统一,是管理员所关心的问题。本文将给出一种基于EAD的校园网准入/准出统一认证方案,据此可实现校园网准入和准出系统的统一认证。     

校园网认证系统的开发与实现

本文针对校园网网络安全的实际需要,提出了校园网与互联网互访时的认证系统框架,分析了校园认证系统各部分的工作原理,实现了互访的认证系统设计.     

校园网安全认证计费系统选型及应用

随着校园网覆盖到学生宿舍,校园网的安全和计费问题已成为热点问题.解决这些问题的全认证计费系统.本文主要探讨校园网安全认证计费系统的选型,并结合我院校园网实施经验介绍具体的应用方案,为其他院校校园网的建设提供参考.     

利用802．1x构建安全可控的宿舍网

该文从目前高校校园网发展现状出发,提出利用802．1x够构建宿舍校园网认证系统,并介绍了该系统的认证实例及效果。     

校园网认证系统安全性及认证速度的探讨

为解决校园网使用方便性和安全性的矛盾，探讨了校园网认证系统的体系结构和解决方法，并设计了三个同步认证服务器的校园认证服务器系统。     

面向多认证系统的在线用户统一管控平台设计与实现

在校园网中同时部署多套上网认证系统并使用统一的账号密码是常见的上网认证部署方案。多套上网认证系统并存时如何对在线用户进行统一管控、用户上线轨迹追踪和分析,以及如何对多套上网认证系统进行统一监控管理是当前校园网管理面临的共同问题。对此设计和实现了一种面向多认证系统的统一在线用户管控平台,并在真实校园网环境中测试使用,测试结果验证了平台的有效性。     

校园网认证系统的需求分析及个性化设计

校园网的出口带宽、安全策略、行为控制、运营管理等问题都需要一套完善的认证系统,本文对校园网建设中存在的这些问题进行了分析,并且针对校园网的特性,提出了个性化认证系统的需求。     

基于校园网资源身份认证的研究与构想

本文针对学院校园网资源的实际应用现状,在分析研究了安全认证技术的基础上,提出了一套校园网资源身份认证系统的设计构想,构造了系统设计方案的各功能模块和系统流程,以提高校园网资源的利用率和安全性。     

校园网认证计费系统研究与设计

通过校园网目前管理现状分析,提出了一种基于802.1X协议的认证计费系统的实现方法,设计了具体的认证、计费流程,实现了校园网的认证、可计费、可管理.     

校园网PPPOE接入认证系统的研究与实现

为了解决网络用户方便、快速、安全的接入并访问校内外资源,本文研究了PPPOE校园网认证及授权系统的体系结构和有关实现技术,提出并实现了PPPOE、RADIUS和MYSQL同步认证结合的校园网认证系统。文中详细介绍了PPPOE服务器的建立过程以及RADIUS、MYSQL的配置方法,并对PPPOE服务器进行性能优化,通过PPPOE连接实验及测试,成功建立了一套安全、高效和稳定的校园网接入认证系统。     

数字化校园中统一身份认证系统研究

给出了一种基于IEEE 802.1X协议和Diameter协议的校园网统一身份认证系统。通过对EAP-PEAP协议进行扩展,并且采用Diameter的消息路由机制,该系统能够支持域间身份认证和统一认证令牌的发放,从而解决了校园网身份认证中用户漫游和单点登录的问题。对于此身份认证系统易遭受的攻击类型作了分析,并提出了相应的解决方案。     

计费网关系统在多出口多核心校园网的部署研究

随着网络日新月异的变化,为了进一步保障校园网的安全,规范和审计师生的上网行为,保证学校对上网人员的可控性,文中研究了计费网关系统及目前计费网关系统在校园网出口的实现方式,分析了高校校园网的出口现状,设计了在多出口多核心校园网的计费网关系统部署方案,分析了该方案中的计费网关在网络正常运行模式下的数据流转发机制和链路异常模式的无中断转发机制。针对以上计费网关系统的部署方案进行了综合分析和比较,最终减少了对用户上网的影响,保障了校园网出口链路的稳定性。     

基于802.1x协议的校园网安全体系的研究与应用

802.1x协议是针对IEEE802LAN标准在授权认证方面存在缺陷的情况下提出的技术标准,一经推出就得到业界的认可,成为校园网主流的认证协议。本文结合校园网的实际情况,提出基于802.1x协议建立校园网安全认证体系,从而可以使校园网实现可管、可控、可用的功能。     

基于LDAP和SOAP的校园统一身份认证系统的研究与实现

随着校园网的逐步建设完善,基于校园网的应用得到迅速发展,迫切需要建立一个统一身份认证系统,对用户实行统一管理、统一认证和统一授权。提出了一个基于LDAP和SOAP的统一身份认证实现框架。     

校园网认证计费系统的研究与实现

为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统。该系统基于RADIUS通信协议,采用Web＋DHCP接入认证技术,通过LAMP应用架构,实现了认证网关和RA-DIUS服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互。系统采用PHP＋MySQL技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利。系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境。它不仅解决了校园网络管理的问题,而且给局域网（公司、校区、网吧、酒店等）认证计费系统的建设提供了一种思路。     

基于Web服务的数字化校园统一身份认证系统研究

通过对数字化校园网络应用传统统一身份认证和资源访问控制机制不足之处的分析,提出了一种基于Web服务的统一身份认证系统模型,并采用基于票据的集中式架构,以跨域Cookie共享为核心来完成用户的登录、认证和权限控制。实例证明,此方案可以方便的将分散网络节点加入认证体系,完成网络节点单点登录和资源访问控制问题。