數字化校園的統一管理認證平臺研究

劉易 孫曙輝

摘要：數字化校園是一個多種應用系統高度集成的復雜巨系統，不同類型的應用系統，都需要對用戶的身份進行識別認證和授權，因此，建立一個統一的管理認證平臺對于數字化校園建設與應用是十分重要的。該文首先對基于目錄服務的統一管理認證平臺總體架構進行了闡述，其次對統一用戶管理服務、統一身份認證服務和統一授權管理服務等進行了研究分析，探討了數字化校園之統一管理認證平臺的建設思路。

關鍵詞：數字化校園；目錄服務；統一管理認證

中圖分類號：TP302.1 文獻標識碼：A 文章編號：1009-3044（2014）25-5837-03

隨著學校信息化建設的不斷推廣和深入，數字化校園中的各類應用系統越來越多，校園網絡用戶的數量不斷擴展。而不管哪種應用系統，都需要對用戶的身份進行識別認證和授權。用戶使用的應用系統越多，所必須記住的用戶登錄名稱和密碼就越多，造成客戶出錯、密碼泄露等安全隱患的風險也就越大，影響系統的安全穩定。因此，在數字化校園建設中亟需建立一個統一的管理認證平臺，對學校用戶實行統一的管理、認證和授權。

1 基于目錄服務的統一管理認證平臺體系架構

數字化校園中有許多種類多樣、功能各異的應用系統，學校教師、學生、管理者等用戶往往需要使用多個不同的應用系統，如果各系統獨立使用和存儲管理一份不同的身份信息，分別進行身份認證，同一個用戶就需要記憶多個不同的密碼和身份，當他在使用不同的系統時就需要進行多次的登錄，這對用戶和系統管理來說都非常不便?！?br>