高校數(shù)字化校園的統(tǒng)一身份認證解決方案

摘 要:數(shù)字化校園的基礎(chǔ)平臺有用作全校統(tǒng)一的身份認證中心的統(tǒng)一身份認證平臺，用作資源整合和應(yīng)用集中展現(xiàn)的信息門戶平臺，還有用作數(shù)據(jù)集中和共享流轉(zhuǎn)的共享數(shù)據(jù)平臺。本文對高校數(shù)字化校園中統(tǒng)一身份認證的體系結(jié)構(gòu)、實現(xiàn)技術(shù)、認證集成、用戶管理等整套解決方案進行了闡述。

關(guān)鍵詞:數(shù)字化校園;統(tǒng)一身份認證;LDAP;認證接口;單點登錄SSO

中圖分類號:G434文獻標識碼:A文章編號:1673-8454(2010)17-0043-04

一、 引言

“數(shù)字化校園”的提法始于1990年由美國克萊蒙特大學(xué)教授凱尼斯·格林(Kenneth Green)發(fā)起并主持的一項名為“信息化校園”的大型科研項目，并由此逐步演變完善成為今天的“數(shù)字化校園”概念，即利用計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)對學(xué)校與教學(xué)科研、管理和生活服務(wù)等相關(guān)的信息資源進行全面的數(shù)字化，并用科學(xué)規(guī)范的管理對這些信息資源進行整合和集成，以構(gòu)成統(tǒng)一的用戶管理、統(tǒng)一的資源管理和統(tǒng)一的權(quán)限控制。數(shù)字化校園即在傳統(tǒng)校園之上構(gòu)建一個數(shù)字化空間，以提升傳統(tǒng)校園的效率，擴展傳統(tǒng)校園的功能，最終實現(xiàn)校園各項活動的全面信息化。

隨著信息技術(shù)的不斷進步與普遍應(yīng)用，校園網(wǎng)不斷擴展和延伸，計算機處理領(lǐng)域不斷擴展，高校校園中各種服務(wù)日益增多，各種服務(wù)的構(gòu)架平臺也都不盡相同。應(yīng)用系統(tǒng)建設(shè)缺乏統(tǒng)一的規(guī)劃，難以建立統(tǒng)一的技術(shù)體系，每個不同的應(yīng)用服務(wù)擁有各自獨立的用戶，互相分離的數(shù)據(jù)庫系統(tǒng)和應(yīng)用平臺，這種各自為政的服務(wù)模式不僅大大增加了校園網(wǎng)管理的復(fù)雜性，而且也導(dǎo)致在信息交互處理時出現(xiàn)合作障礙。……