首页> 中文学位 >分布式环境下统一身份认证及访问控制策略的研究
【6h】

分布式环境下统一身份认证及访问控制策略的研究

代理获取

目录

文摘

英文文摘

声明

第一章绪论

1.1课题的来源

1.2国内外研究应用现状

1.3研究的内容与意义

1.3.1研究内容

1.3.2课题特色之处

1.4论文的组织

第二章相关技术概述

2.1 JSON

2.2 AJAX

2.3REST

2.3.1 WEB SERVICES

2.3.2 REST定义

2.3.3 REST约束

2.3.4 AJAX实现REST风格

2.3.5 REST和SOAP WEB服务比较

2.4统一身份认证和访问控制

2.4.1统一身份认证

2.4.2访问控制

2.4.3身份管理标准

第三章RAIM体系结构

3.1 RAIM体系结构

3.2 RAIM模块

3.2.1身份凭证

3.2.2 SSO客户端

3.2.3身份信息及访问控制数据库

3.2.4 WEB应用系统

3.2.5统一身份认证和访问控制服务

3.3其它辅助模块

3.4安全架构

第四章RAIM核心设计

4.1系统设计目标

4.2身份认证

4.3访问控制

4.4 SSO

4.5全局注销

第五章RAIM核心实现

5.1核心模块实现

5.2核心RAIM服务实现

5.3部署

总结与展望

本文工作总结

进一步工作展望

参考文献

攻读硕士研究生期间发表的论文

致谢

展开▼

摘要

当前高校信息化工作快速发展,建设“数字化校园”成为高校现代化发展的一个重要目标。随着高校信息化的发展,很多高校在校园网中已建立了多个信息管理系统,如邮件系统、办公自动化系统、教务管理系统等等,今后仍会增加很多新的应用系统,为高校师生提供多种服务。 校园网应用规模越来越大,用户数量也不断增加。这给信息安全方面带来很大挑战:一方面是现有一些 WEB 运行环境存在着很大安全隐患,例如,网络中的重要信息以明文传输、身份认证功能没有或者很弱、缺少统一的访问控制管理功能等,这些系统很容易成为黑客攻击的对象;另一方面是校园网许多用户可能拥有多个系统的多个账号,使用这些系统时将要重复录入账号、密码等信息,不仅烦琐,而且容易丢失密码,甚至为了记忆方便,而降低密码强度等。因此,校园网需要有一个统一的、具有较高安全又有较高效率的分布式环境下的身份认证和访问控制系统,以保证校园网应用系统的安全。 当前统一身份认证和访问控制已成为研究的热点,并出现了许多基于SOAP的Web Services相关协议,如SAML、WS-Federation、XACML等,并得到了许多著名企业的支持,但要正确使用这些协议,将是非常复杂的事情。 在综合比较目前已有统一身份认证和访问控制研究和应用的基础上,克服传统统一身份认证和访问控制系统效率不高,使用复杂等缺点,以REST、AJAX和Javascript虫洞等技术为核心,给出了一个新的基于Rest和AJAX的身份管理系统(REST and AJAX Identity Management,RAIM)。 在 RAIM 系统中,提出新的、高效的基于AJAX的身份认证方式,避免了采用HTTPS身份认证方法,计算成本太高,服务器性能要求苛刻等缺点。利用Javascript虫洞、AJAX和二次登录等方法,实现一种新的跨域单点登陆和全局注销。基于角色和REST风格,设计一个适于校园网现状的多级访问控制策略。基于REST’对资源权限定义为三层:Web应用系统层、LIRI层和操作层。系统API设计上没有采用传统的基于SOAP的Web Services服务方式,而是基于更简单高效的REST,设计新的统一身份认证和访问控制Web服务API。

著录项

  • 作者

    钟晖云;

  • 作者单位

    广东工业大学;

  • 授予单位 广东工业大学;
  • 学科 计算机应用技术
  • 授予学位 硕士
  • 导师姓名 徐海水;
  • 年度 2007
  • 页码
  • 总页数
  • 原文格式 PDF
  • 正文语种 中文
  • 中图分类 TP393.18;TP393.08;
  • 关键词

    身份认证; 访问控制; 校园网; 控制策略;

相似文献

  • 中文文献
  • 外文文献
  • 专利
代理获取

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号