校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)探索與實(shí)踐

韋曉麟

摘要：多個(gè)用戶名和密碼的使用極大的阻礙了校園管理的科學(xué)化和規(guī)范化，只有建立統(tǒng)一的身份認(rèn)證平臺(tái)，實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)服務(wù)的無縫銜接，才能不斷簡(jiǎn)化操作流程，提高管理效率。本文首先對(duì)實(shí)施統(tǒng)一身份認(rèn)證的必要性進(jìn)行了簡(jiǎn)要的分析，然后對(duì)統(tǒng)一身份認(rèn)證系統(tǒng)的實(shí)現(xiàn)進(jìn)行了探索，提出了基于web訪問和非基于web訪問的解決方案。

關(guān)鍵詞：校園網(wǎng)；統(tǒng)一；身份認(rèn)證

隨著信息技術(shù)的不斷向前推進(jìn)，校園網(wǎng)在學(xué)校事務(wù)管理中發(fā)揮著越來越重要的作用，但是由于校園網(wǎng)建設(shè)的局限性，網(wǎng)絡(luò)中形成了不同的系統(tǒng)，各系統(tǒng)之間的聯(lián)系較少，數(shù)據(jù)格式也有所差別，從而導(dǎo)致同一用戶需要在不同系統(tǒng)中注冊(cè)不同的賬號(hào)和密碼，這就很可能造成忘記密碼和賬號(hào)、密碼記混的現(xiàn)象。為了有效解決這一問題，有必要建立統(tǒng)一的身份認(rèn)證，用戶只需記住單一的賬號(hào)和密碼就能完成所有的業(yè)務(wù)，極大的提高了使用的便利性，同時(shí)能夠方便學(xué)校的統(tǒng)一管理，保證系統(tǒng)的先進(jìn)性與科學(xué)性。

一、校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的必要性

隨著高校管理系統(tǒng)的科學(xué)化和規(guī)范化，網(wǎng)絡(luò)在校園管理的使用越來越普遍，網(wǎng)絡(luò)信息資源管理成為校園管理的常見組成部分，在此基礎(chǔ)上逐漸形成了數(shù)字校園的概念。數(shù)字校園是實(shí)際校園在數(shù)字空間的真實(shí)反映，由不同的群體組成，不同的群體擁有相對(duì)獨(dú)立的權(quán)限，所以就需要針對(duì)用戶設(shè)立特定的身份，定位他們的角色。為了保證角色的固定性，就必須建立一套統(tǒng)一的身份管理系統(tǒng)，用戶可以根據(jù)自身的角色定位行使不同的權(quán)限，以完成不同的業(yè)務(wù)。另外，通過建立統(tǒng)一的身份認(rèn)證系統(tǒng)能夠方便學(xué)校對(duì)用戶的統(tǒng)一管理，用戶只有在平臺(tái)注冊(cè)并獲得許可以后才能訪問網(wǎng)絡(luò)資源，在進(jìn)行注冊(cè)時(shí)用戶需要利用身份認(rèn)證系統(tǒng)完成對(duì)身份的認(rèn)證，網(wǎng)絡(luò)管理人員通過用戶提供的認(rèn)證信息實(shí)施管理?xiàng)l例，當(dāng)出現(xiàn)問題時(shí)，管理員也可以迅速得到定位，從源頭上消除安全隱患。

二、校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的探索和實(shí)踐

（一）統(tǒng)一身份認(rèn)證系統(tǒng)的總體結(jié)構(gòu)

校園網(wǎng)實(shí)施統(tǒng)一身份認(rèn)證最主要的是實(shí)現(xiàn)在單一的登錄之后可以完成所有相關(guān)的功能，這就要求在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)不僅要能夠兼顧所有的應(yīng)用系統(tǒng)，還能保證系統(tǒng)的可擴(kuò)展性，即當(dāng)有新的系統(tǒng)加入其中時(shí)能夠很方便的實(shí)現(xiàn)身份驗(yàn)證，保證操作的便利性。一般來講，web系統(tǒng)通常由用戶、管理者以及注冊(cè)中心組成，所以該系統(tǒng)也主要由這幾部分組成，具體結(jié)構(gòu)體系如下。

1.服務(wù)請(qǐng)求者。在系統(tǒng)中，服務(wù)請(qǐng)求者一般指的是瀏覽器，即當(dāng)用戶提出需求時(shí)，通過在瀏覽器中檢索關(guān)鍵詞或其它信息發(fā)出需求信號(hào)，系統(tǒng)在獲取信號(hào)后提供相應(yīng)的服務(wù)。服務(wù)請(qǐng)求者是系統(tǒng)設(shè)計(jì)的驅(qū)動(dòng)力，在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)應(yīng)先進(jìn)行需求分析，了解用戶最基本的要求，從而有針對(duì)性的進(jìn)行設(shè)計(jì)。

2.用戶代理。用戶在發(fā)出請(qǐng)求后，一般需要經(jīng)過用戶代理才能實(shí)現(xiàn)對(duì)web服務(wù)的訪問，服務(wù)代理根據(jù)用戶提供的信息進(jìn)行創(chuàng)建，然后完成連接、構(gòu)建新信息、填充主體等操作，所以代理是由服務(wù)請(qǐng)求者生成的。

3.web服務(wù)網(wǎng)關(guān)。服務(wù)網(wǎng)關(guān)是實(shí)現(xiàn)統(tǒng)一身份認(rèn)證的關(guān)鍵環(huán)節(jié)，它不僅能夠保證認(rèn)證的準(zhǔn)確性與便利性，還能實(shí)現(xiàn)信息之間的交互。在整個(gè)系統(tǒng)中，服務(wù)請(qǐng)求者、服務(wù)提供者以及用戶管理服務(wù)器之間需要不斷進(jìn)行信息的流動(dòng)才能完成功能，而這一環(huán)節(jié)就主要依賴服務(wù)網(wǎng)關(guān)，此外，系統(tǒng)各環(huán)節(jié)與數(shù)據(jù)庫(kù)的連通也需要服務(wù)網(wǎng)關(guān)的支持。

4.UDDI注冊(cè)中心。要想實(shí)現(xiàn)統(tǒng)一的身份認(rèn)證，就必須保證用戶在一次注冊(cè)之后可以在不同的平臺(tái)實(shí)現(xiàn)信息的共享，所以必須建立公共注冊(cè)中心，UDDI就是多個(gè)注冊(cè)的云集，它是由多個(gè)人口點(diǎn)組成的，當(dāng)某一入口點(diǎn)無法查到用戶信息時(shí)，系統(tǒng)會(huì)自動(dòng)跳到另一人口點(diǎn)查詢，這整個(gè)過程對(duì)用戶是相對(duì)公開的，所以對(duì)UDDI的查詢實(shí)際上是對(duì)整個(gè)注冊(cè)云狀服務(wù)器的查詢。

5.中心數(shù)據(jù)庫(kù)。數(shù)據(jù)庫(kù)是系統(tǒng)設(shè)計(jì)必不可少的環(huán)節(jié)，它是實(shí)現(xiàn)用戶信息增刪改查的主要場(chǎng)所，當(dāng)用戶在UDDI平臺(tái)注冊(cè)完成后，用戶信息會(huì)自動(dòng)保存在數(shù)據(jù)庫(kù)中，當(dāng)用戶登陸的時(shí)候也是跟數(shù)據(jù)庫(kù)中該用戶的信息進(jìn)行核對(duì)，所以對(duì)于數(shù)據(jù)庫(kù)的設(shè)計(jì)也是統(tǒng)一身份認(rèn)證系統(tǒng)設(shè)計(jì)的關(guān)鍵環(huán)節(jié)。

（二）校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的實(shí)現(xiàn)

1.處理基于web的訪問。當(dāng)用戶有需求時(shí)會(huì)首先訪問相關(guān)的網(wǎng)頁尋求服務(wù)，這些服務(wù)有的是需要驗(yàn)證的服務(wù)，在獲取這些服務(wù)時(shí)就需要進(jìn)行身份的驗(yàn)證，此時(shí)訪問的網(wǎng)址就會(huì)把服務(wù)傳遞給登錄模塊。當(dāng)用戶第一次訪問該網(wǎng)頁的服務(wù)時(shí)就需要輸入用戶名和密碼，此時(shí)登錄模塊會(huì)產(chǎn)生登錄單，然后利用HTTP協(xié)議進(jìn)行傳輸。當(dāng)用戶信息傳輸?shù)胶蠖朔?wù)器后，后端服務(wù)器就會(huì)自動(dòng)與數(shù)據(jù)庫(kù)信息進(jìn)行對(duì)比，當(dāng)驗(yàn)證成功后，系統(tǒng)會(huì)自動(dòng)將驗(yàn)證成功信號(hào)發(fā)送到登錄處，以完成登錄環(huán)節(jié)。當(dāng)用戶非第一次登錄時(shí)，系統(tǒng)會(huì)記住該用戶的cookie值，當(dāng)他在同一臺(tái)設(shè)備上再次登錄時(shí)，系統(tǒng)會(huì)自動(dòng)顯示用戶名和密碼，從而避免重復(fù)輸入。在不同平臺(tái)的系統(tǒng)上會(huì)設(shè)計(jì)不同的客戶端程序，以此為基礎(chǔ)重新定向到認(rèn)服務(wù)器。

2.處理非基于web的訪問。在處理基于web的訪問時(shí)一般采用的是CAS認(rèn)證，當(dāng)系統(tǒng)擁有自己的前端和后端時(shí)，只要后端進(jìn)行修改后，CAS仍然可以使用，所以對(duì)于基于后端的非web的應(yīng)用需要做一些修改。首先，處理非基于web的應(yīng)用應(yīng)該將Ticket作為CAS認(rèn)證的主要方式，而不是用戶名和密碼；其次，當(dāng)Ticket被識(shí)別后，能夠直接通過CAS進(jìn)行認(rèn)證；最后，Ticket認(rèn)證成功后，應(yīng)確保Ticket來自可以接受代理認(rèn)證的host。

三、結(jié)論

校園統(tǒng)一身份認(rèn)證系統(tǒng)的實(shí)現(xiàn)主要基于單點(diǎn)登錄技術(shù)，能夠?qū)崿F(xiàn)對(duì)校園網(wǎng)絡(luò)資源的無縫訪問，用戶只需要記住一個(gè)賬號(hào)名和密碼就可以完成所有的操作，極大的提高了使用的便利性，同時(shí)方便了對(duì)系統(tǒng)的管理，提高管理人員的工作效率，降低網(wǎng)絡(luò)操作費(fèi)用，對(duì)于實(shí)現(xiàn)校園數(shù)字化管理具有十分重要的意義。