基于Shibboleth的館際跨域認(rèn)證系統(tǒng)設(shè)計

毛海波　劉柏嵩

隨著信息技術(shù)在圖書館中的應(yīng)用，圖書館逐步建立了資源門戶系統(tǒng)、資源檢索系統(tǒng)、文獻傳遞系統(tǒng)、虛擬參考咨詢系統(tǒng)及自建特色庫等應(yīng)用系統(tǒng)。網(wǎng)絡(luò)技術(shù)的發(fā)展，越來越多的圖書館通過網(wǎng)絡(luò)對外提供信息服務(wù)，促使館際間的資源和服務(wù)共建與共享。為進一步深化館際間的合作，出現(xiàn)了聯(lián)盟式的圖書館，如寧波市數(shù)字圖書館、浙江省高等教育數(shù)字圖書館（簡稱ZADL）等。聯(lián)盟式圖書館不僅擁有成員館，還擁有成員館共用的應(yīng)用系統(tǒng)，包括資源門戶系統(tǒng)、統(tǒng)一檢索系統(tǒng)、文獻傳遞系統(tǒng)、聯(lián)合虛擬參考咨詢系統(tǒng)等。這些應(yīng)用系統(tǒng)都有身份認(rèn)證功能，如果將所有成員館的用戶身份信息存儲到每個應(yīng)用系統(tǒng)中，會給圖書館管理和用戶使用帶來眾多問題。因此，需要建立一個獨立的身份認(rèn)證系統(tǒng)來實現(xiàn)館際間的應(yīng)用系統(tǒng)之間，的跨域認(rèn)證，實現(xiàn)用戶的單點登錄、訪問權(quán)限控制等一系列功能。