基于轻量目录访问协议的单点登录认证系统研究与设计

摘要

随着越来越多的应用软件/系统已经接入到网络实现在线服务，用户面临越来越多的账号与密码的组合。复杂的密码组合常常会导致用户的混淆而无法登录系统而获得需要的服务；简单的密码组合有往往会带来巨大的安全隐患。这就使得在传统的身份认证系统中，使用单位、管理人员和普通用户都要付出极大的代价来换取系统的正常运行。同时，系统用户数量急剧增加也会使得用户的角色和身份也随之变得更为复杂。在这样的情况下，从系统运行单位、系统管理员和普通用户方面都急切地需要一种能够实现凭借进行一次成功的用户身份认证过程就能够获得该用户拥有的权限范围内对网络中各种应用系统的安全访问和对资源信息的合法使用的新型身份认证模式，以提高网络系统运行的效率、降低系统运行于维护的费用、提高系统的安全性能并降低用户的登录难度。
　　 在计算机的网络世界中传统的用户身份认证的机制是建立在用户的账号与密码的基础之上的，在用户的管理方面采用的是分散的管理方式，各个应用系统之间是相互独立的，也就是说当校园中的现实的用户的身份以校园网用户账号的方式在网络中映射成为其用户名(用户标识)的时候，是分别保存在各个应用系统中的，彼此之间是无法进行相互的信息传递的，用户数据不能共享，这样就造成了用户数据资源的浪费，同时也给各系统的管理员增加了大量的繁杂工作。
　　 为使管理员和用户的操作更加简便，从根本上改变各个应用系统独立维护用户信息的现状，我们引入了统一目录管理平台这一课题。该课题结合黑龙江科技学院校园网的建设，以解决当前学校网络中存在着的网络资源分散、网络中各个应用系统的身份认证操作彼此独立，校园网用户资料信息在数据库中严重重复等突出问题。该课题以轻量级目录访问协议(LDAP协议)为基础，通过对现有网络状况、用户使用需求，以及目前网络服务技术进行分析，设计了以用户的统一认证和授权、校园网用户资料的管理以及应用系统注册为核心的黑龙江省科技学院基于LDAP的单点登录认证认证系统。