LDAP在数字校园统一身份认证系统中的应用
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
贺 玉明， 李晋 宏 ， 唐 辉
（ 方工业 Biblioteka Baidu 学 信 息工程 学院 ， 京 １０ ４ ） 北 北 ０ １４
摘 要： 数字 校园统 一身 份认证 系统 就是 集成 了多个 应用 系统 的认证 模 块 ， 有应 用 系 统都 通 过 同一 个 认证 模 块进 行 认 所
证 和授权 ， 而避 免了各 应用 系统 维护 多套用 厂名 和密码 。Ｌ Ａ 从 １ Ｄ Ｐ由于 其跨 平 台性 、 高可 读 性 和 扩展 性 等 ， 数 字 校 园的 在
Ａｐ ｉａ ｉｎ ｏ ｐｌ ｔｏ ｆＬＤＡＰ ｎ Ｕｎ ｆ ｒ ｄｅ ｉｙ ｃ ｉ ｉｏ ｍ Ｉ ｎｔｔ
Ａｕ ｈ ｎｔｃ ｔｏ ｆ Ｄｉ ｉａ ｍ ｐ ｓ ｔ ｅ ｉ ａ ｉ ｎ ｏ ｇ ｔ ｌＣｏ ｕ
ＨＥ Ｙｕ—ｒｉ ｕ ｎｇ，ＬＩＪｎ－ ｏｎ ｉ ｈ ｇ，ＴＡＮＧ Ｈｕｉ
Ｏ 引 言
随着 网 络 以及 数 字 化 技 术 的不 断 发 展 与 进 步 ， 数
户认证信息进行统一 的管理 与维护 ， 而实 现 了一 次 从 登 录便可访 问其他各个 应用 系统 ， 而不 需要再 次重新 登 录验证 。这无疑给用 户带来 了方便 性 ， 使其 不用再 记忆 多 套 用 户 名 和 密 码 。轻 量 级 目录 访 问协 议 Ｌ Ａ Ｌｇｔｅ ｈ Ｄｒｃ ｒ Ａ ｃｓ Ｐｏ ｃ１可 以构建 Ｄ Ｐ（ ｉ ｗ ｉ ｔ ｉ ｔ ｙ ｃｅｓ ｒ ｏｏ） ｈ ｇ ｅ ｏ ｔ 复杂的分布式 目录结构 ， 能够对 用户认证 信息进 行有 效组织 和 管 理 ， 提 供 高 效 安 全 的 目录访 问 ， 并 因此
ｔｏ ｓ ａ ｅ ａ ｔ ｅ ｔｃ ｔ ｄ ａ ｄ ａ ｔ ｏ ｉｅ ｙ ｔ ｅ ｓ ｍｅ ａ ｔ ｅ ｔ ａ ｉ ｎ ｍｏ ｕ ｅ ｉ ｎ ｒ ｕ ｈ ｎｉ ａ ｅ ｎ ｕ ｒｚ ｄ ｂ ｈ ａ ｕ ｎ ｉ ｔｏ ｄ ｌ ，ｗｈ ｃ ａ ｅ ｐ ｌ ａｉ ｎ ｓ ｓｅ ｓａ ｏ ｄ ｏ ｉ ｔｉ ｉ ｇ ｍｕ ｔ ｅ ｈ ｈ ｃ ｉｈ ｍ ｋ ｓ ａ ｐ ｉ ｔ ｙ ｔｍ ｖ ｉ ｆｍａ ｎ ａｎ ｎ ｌ ｐｌ ｃ ｏ ｉ
（ ｏｌ ｅｏ ｆｒ ｔ ｎＥ ｇｎｅｉｇ Ｎｏｔ ｈｎ ｎｖｒ ｔ ｆ ｅｈ ｏｏ ｙ Ｂ ｉｎ ０ １４ Ｃ ｎ ） Ｃ ｌｇ ｆ ｎｏｍａｏ ｎｉｅｒ ， ｒ Ｃ ｉａＵ ｉ ｓｙｏ ｃｎ ｌ ， ｅ ｉ １０ ４ ， ｈ ａ ｅ Ｉ ｉ ｎ ｈ ｅｉ Ｔ ｇ ｊｇ ｉ
Ａｂ ｔ ａ ｔ Ｄｉ ｉ ｌＣａ ｕ ｎ ｆ ｒ ｉ ｅ ｔ ｙ ａ ｔ ｅ ｔ ａ ｉ ｎ ｓ ｓｅ ｉ ｔ ｇ ａ ｅ ｌ ｐ ｅ ａ ｐ ｉ ａｉ ｎ ｆ ａ ｈ ｎｉ ａ ｉ ｎ ｍｏ ｕ ｅ Ａｌ ａ ｐ ｉ ａ ｓｒ ｃ ： ｇ ｔ ｍｐ ｓ ｕ ｉｏ ｍ ｄ ｎ ｉ ｕｈ ｎ ｉ ｔ ｙ ｔｍ ｎ ｅ ｒ ｔｓ ｍｕ ｔ ｌ ｐ ｌｃ ｔｏ ｓ ｏ ｕｔｅ ｔ ｔ ａ ｔ ｃ ｏ ｉ ｃ ｏ ｄ ｌ． ｌ ｐ ｌ — ｃ
统 一身份 认证 系统 中得 到 了广 泛 的应 用 。在深 入研究 分 析 Ｌ Ａ Ｄ Ｐ及其 相 关技 术 的基 础上 ， 计 并实 现 了数 字校 园 中基 于 设
ＬＡ Ｄ Ｐ的统一身 份管 理 ， 且实 现 了新 的 目录信 息 录入接 口 ， 免了命令 行 和 Ｌ Ｉ 文 件录 入的不 方便 性 。 并 避 ＤＦ 关 键词 ： Ｄ Ｐ统 一身 份认 证 ； ＬＡ ； 目录信 息树 ；ＤＦ Ｌ Ｉ 中图分类 号 ：Ｐ ｌ Ｔ３１ 文献标 识码 ： Ａ 文 章编 号 ： ７ —２ Ｘ ２ １ ）５ ０３ —４ １ ３ ６９ （０ １０ — １９ ０ ６
第 ２ 卷 第 ５期 ｌ ２ １ 年 ５月 ０１
计 算 机 技 术 与 发 展
ＣＯＭＰＵＴ ＥＲ ＴＥＣＨＮＯＬＯＧＹ ＡＮＤ ＤＥＶＥＬ ＭＥＮＴ ＯＰ
Ｖｏ ＿ Ｎｏ ５ ｌ２１ ． Ｍａ ２ １ ｖ ０１
ＬＡ Ｄ Ｐ在 数 字 校 园统 一 身 份 认 证 系统 中 的 应 用
ｕ ｅＴａ ｌ ｄ ｐ ｓ ｗｏ ｄ．ＬＤＡＰ ａ ｅ ｎ ｗｉ ｅｙ ｕ ｅ ｅ ｕ ｉｏ ｄ ｎ ｉ ｕ ｅ ｔ ａ ｉｎ ｓ ｓ ｍ ｕ ｏ ｉｓｃ ｏ ｓ ｐ ａ ｏ ，ｈ ｇ ｅ ｄａ ｓ ｉｌｆ ｅ ａ ａ ｓ ｒ ｎ ｈ ｓ ｂ ｅ ｄ ｌ ｓ ｄ ｉ ｔ ｎ ｆ ｒ ｉ ｅ ｔｔ ａ ｔ ｎ ｉ ｔ ｙ ｔ ｄ ｅ ｔ ｔ ｒ ｓ － ｌ ｔ ｒ ｎｈ ｍ ｙ ｈ ｃ ｏ ｅ ｆ ｍ ｉｈｒａ － ｂ ｌ ｙ ａ ｄ ｅ ｐ ｎ ａ ｉ ｔ ．Ｂａ ｅ ｎ ｒ ｓ ａ ｃ ｆＬＤＡＰ ｎ ｅ ａｅ ｃ ｎ ｌ ｇ ｅ ｅ ｐ ｙ， ｅ ｉ ｎ ａ ｄ ｉ ｌ ｍｅ ｔｄ ｇ ｔｌｃ ｐ ｓ ｕ ｉｏ ｍ ｄ ｎ ｉｔ ｎ ｘ ａ ｄ ｂ ｌｙ ｉ ｉ ｓｄ ｏ ｅ ｈ ｏ ｅ ｒ ａ ｄ ｒ ｌ ｔｄ ｔ ｈ ｏ ｏ ｉｓｄ ｅ ｌ ｄ ｓｇ ｍｐ ｅ ｎ ｉ ｉ ａ ｕ ｎ ｆ ｒ ｉ ｅ ・ ｅ ｎ ａ ｍ ｔ ｙ ｍａ ａ ｅ ｎ ．Ｗ ｈ ｔ Ｓｍｏ ｅ ｄ ｓｇ ｅ ｄｉ ｔ ｒ ｎ ｏ ｍａ ｉ ｎ ｉ ｐ ｔｉ ｔ ｒａ ｅ，ｗｈ ｃ ｖ ｄｓｏ ｎ ｏ ｖ ｎ ｅ ｅ ｏ ｏ ｉ ｎ ｇ ｍｅ ｔ ｔ ａ ’ ｒ ， ｅ ｉ ｎ ｎ ｗ ｒ ｏ ｙ ｉ ｆ ｒ ｔｏ ｎ ｕ ｎ ｅ ｆ ｃ ｃ ｅ ｉｈ ａ ｏｉ ｆ ｉ ｃ ｎ ｅ ｉｎｃ ｆ ｃ ｍｍａ ｄ ｌ ｅ ａ ｄ ｎ ｉ ｎ ｎ ＬＤＩ ｆ ｅ Ｆｉ ． ｌ Ｋｅ ｒ ｓ： ｙ ｗｏ ｄ ＬＤＡＰ； ｎ ｆ ｒ ｉ ｅ ｔ ｙ ａ ｔ ｅ ｔ ａ ｏ ｄ ｒ ｔ ｒ ｎ ｏ ｍａ ｏ ｒｅ；ＬＤＩ ｕ ｉｏ ｍ ｄ ｎ ｉ ｕ ｈ ｎ ｉ ｔ ｎ； ｉ ｏ ｙ ｉ ｆ ｒ ｔ ｎ ｔｅ ｔ ｃｉ ｃ ｅ ｉ Ｆ
（ 方工业 Biblioteka Baidu 学 信 息工程 学院 ， 京 １０ ４ ） 北 北 ０ １４
摘 要： 数字 校园统 一身 份认证 系统 就是 集成 了多个 应用 系统 的认证 模 块 ， 有应 用 系 统都 通 过 同一 个 认证 模 块进 行 认 所
证 和授权 ， 而避 免了各 应用 系统 维护 多套用 厂名 和密码 。Ｌ Ａ 从 １ Ｄ Ｐ由于 其跨 平 台性 、 高可 读 性 和 扩展 性 等 ， 数 字 校 园的 在
Ａｐ ｉａ ｉｎ ｏ ｐｌ ｔｏ ｆＬＤＡＰ ｎ Ｕｎ ｆ ｒ ｄｅ ｉｙ ｃ ｉ ｉｏ ｍ Ｉ ｎｔｔ
Ａｕ ｈ ｎｔｃ ｔｏ ｆ Ｄｉ ｉａ ｍ ｐ ｓ ｔ ｅ ｉ ａ ｉ ｎ ｏ ｇ ｔ ｌＣｏ ｕ
ＨＥ Ｙｕ—ｒｉ ｕ ｎｇ，ＬＩＪｎ－ ｏｎ ｉ ｈ ｇ，ＴＡＮＧ Ｈｕｉ
Ｏ 引 言
随着 网 络 以及 数 字 化 技 术 的不 断 发 展 与 进 步 ， 数
户认证信息进行统一 的管理 与维护 ， 而实 现 了一 次 从 登 录便可访 问其他各个 应用 系统 ， 而不 需要再 次重新 登 录验证 。这无疑给用 户带来 了方便 性 ， 使其 不用再 记忆 多 套 用 户 名 和 密 码 。轻 量 级 目录 访 问协 议 Ｌ Ａ Ｌｇｔｅ ｈ Ｄｒｃ ｒ Ａ ｃｓ Ｐｏ ｃ１可 以构建 Ｄ Ｐ（ ｉ ｗ ｉ ｔ ｉ ｔ ｙ ｃｅｓ ｒ ｏｏ） ｈ ｇ ｅ ｏ ｔ 复杂的分布式 目录结构 ， 能够对 用户认证 信息进 行有 效组织 和 管 理 ， 提 供 高 效 安 全 的 目录访 问 ， 并 因此
ｔｏ ｓ ａ ｅ ａ ｔ ｅ ｔｃ ｔ ｄ ａ ｄ ａ ｔ ｏ ｉｅ ｙ ｔ ｅ ｓ ｍｅ ａ ｔ ｅ ｔ ａ ｉ ｎ ｍｏ ｕ ｅ ｉ ｎ ｒ ｕ ｈ ｎｉ ａ ｅ ｎ ｕ ｒｚ ｄ ｂ ｈ ａ ｕ ｎ ｉ ｔｏ ｄ ｌ ，ｗｈ ｃ ａ ｅ ｐ ｌ ａｉ ｎ ｓ ｓｅ ｓａ ｏ ｄ ｏ ｉ ｔｉ ｉ ｇ ｍｕ ｔ ｅ ｈ ｈ ｃ ｉｈ ｍ ｋ ｓ ａ ｐ ｉ ｔ ｙ ｔｍ ｖ ｉ ｆｍａ ｎ ａｎ ｎ ｌ ｐｌ ｃ ｏ ｉ
（ ｏｌ ｅｏ ｆｒ ｔ ｎＥ ｇｎｅｉｇ Ｎｏｔ ｈｎ ｎｖｒ ｔ ｆ ｅｈ ｏｏ ｙ Ｂ ｉｎ ０ １４ Ｃ ｎ ） Ｃ ｌｇ ｆ ｎｏｍａｏ ｎｉｅｒ ， ｒ Ｃ ｉａＵ ｉ ｓｙｏ ｃｎ ｌ ， ｅ ｉ １０ ４ ， ｈ ａ ｅ Ｉ ｉ ｎ ｈ ｅｉ Ｔ ｇ ｊｇ ｉ
Ａｂ ｔ ａ ｔ Ｄｉ ｉ ｌＣａ ｕ ｎ ｆ ｒ ｉ ｅ ｔ ｙ ａ ｔ ｅ ｔ ａ ｉ ｎ ｓ ｓｅ ｉ ｔ ｇ ａ ｅ ｌ ｐ ｅ ａ ｐ ｉ ａｉ ｎ ｆ ａ ｈ ｎｉ ａ ｉ ｎ ｍｏ ｕ ｅ Ａｌ ａ ｐ ｉ ａ ｓｒ ｃ ： ｇ ｔ ｍｐ ｓ ｕ ｉｏ ｍ ｄ ｎ ｉ ｕｈ ｎ ｉ ｔ ｙ ｔｍ ｎ ｅ ｒ ｔｓ ｍｕ ｔ ｌ ｐ ｌｃ ｔｏ ｓ ｏ ｕｔｅ ｔ ｔ ａ ｔ ｃ ｏ ｉ ｃ ｏ ｄ ｌ． ｌ ｐ ｌ — ｃ
统 一身份 认证 系统 中得 到 了广 泛 的应 用 。在深 入研究 分 析 Ｌ Ａ Ｄ Ｐ及其 相 关技 术 的基 础上 ， 计 并实 现 了数 字校 园 中基 于 设
ＬＡ Ｄ Ｐ的统一身 份管 理 ， 且实 现 了新 的 目录信 息 录入接 口 ， 免了命令 行 和 Ｌ Ｉ 文 件录 入的不 方便 性 。 并 避 ＤＦ 关 键词 ： Ｄ Ｐ统 一身 份认 证 ； ＬＡ ； 目录信 息树 ；ＤＦ Ｌ Ｉ 中图分类 号 ：Ｐ ｌ Ｔ３１ 文献标 识码 ： Ａ 文 章编 号 ： ７ —２ Ｘ ２ １ ）５ ０３ —４ １ ３ ６９ （０ １０ — １９ ０ ６
第 ２ 卷 第 ５期 ｌ ２ １ 年 ５月 ０１
计 算 机 技 术 与 发 展
ＣＯＭＰＵＴ ＥＲ ＴＥＣＨＮＯＬＯＧＹ ＡＮＤ ＤＥＶＥＬ ＭＥＮＴ ＯＰ
Ｖｏ ＿ Ｎｏ ５ ｌ２１ ． Ｍａ ２ １ ｖ ０１
ＬＡ Ｄ Ｐ在 数 字 校 园统 一 身 份 认 证 系统 中 的 应 用
ｕ ｅＴａ ｌ ｄ ｐ ｓ ｗｏ ｄ．ＬＤＡＰ ａ ｅ ｎ ｗｉ ｅｙ ｕ ｅ ｅ ｕ ｉｏ ｄ ｎ ｉ ｕ ｅ ｔ ａ ｉｎ ｓ ｓ ｍ ｕ ｏ ｉｓｃ ｏ ｓ ｐ ａ ｏ ，ｈ ｇ ｅ ｄａ ｓ ｉｌｆ ｅ ａ ａ ｓ ｒ ｎ ｈ ｓ ｂ ｅ ｄ ｌ ｓ ｄ ｉ ｔ ｎ ｆ ｒ ｉ ｅ ｔｔ ａ ｔ ｎ ｉ ｔ ｙ ｔ ｄ ｅ ｔ ｔ ｒ ｓ － ｌ ｔ ｒ ｎｈ ｍ ｙ ｈ ｃ ｏ ｅ ｆ ｍ ｉｈｒａ － ｂ ｌ ｙ ａ ｄ ｅ ｐ ｎ ａ ｉ ｔ ．Ｂａ ｅ ｎ ｒ ｓ ａ ｃ ｆＬＤＡＰ ｎ ｅ ａｅ ｃ ｎ ｌ ｇ ｅ ｅ ｐ ｙ， ｅ ｉ ｎ ａ ｄ ｉ ｌ ｍｅ ｔｄ ｇ ｔｌｃ ｐ ｓ ｕ ｉｏ ｍ ｄ ｎ ｉｔ ｎ ｘ ａ ｄ ｂ ｌｙ ｉ ｉ ｓｄ ｏ ｅ ｈ ｏ ｅ ｒ ａ ｄ ｒ ｌ ｔｄ ｔ ｈ ｏ ｏ ｉｓｄ ｅ ｌ ｄ ｓｇ ｍｐ ｅ ｎ ｉ ｉ ａ ｕ ｎ ｆ ｒ ｉ ｅ ・ ｅ ｎ ａ ｍ ｔ ｙ ｍａ ａ ｅ ｎ ．Ｗ ｈ ｔ Ｓｍｏ ｅ ｄ ｓｇ ｅ ｄｉ ｔ ｒ ｎ ｏ ｍａ ｉ ｎ ｉ ｐ ｔｉ ｔ ｒａ ｅ，ｗｈ ｃ ｖ ｄｓｏ ｎ ｏ ｖ ｎ ｅ ｅ ｏ ｏ ｉ ｎ ｇ ｍｅ ｔ ｔ ａ ’ ｒ ， ｅ ｉ ｎ ｎ ｗ ｒ ｏ ｙ ｉ ｆ ｒ ｔｏ ｎ ｕ ｎ ｅ ｆ ｃ ｃ ｅ ｉｈ ａ ｏｉ ｆ ｉ ｃ ｎ ｅ ｉｎｃ ｆ ｃ ｍｍａ ｄ ｌ ｅ ａ ｄ ｎ ｉ ｎ ｎ ＬＤＩ ｆ ｅ Ｆｉ ． ｌ Ｋｅ ｒ ｓ： ｙ ｗｏ ｄ ＬＤＡＰ； ｎ ｆ ｒ ｉ ｅ ｔ ｙ ａ ｔ ｅ ｔ ａ ｏ ｄ ｒ ｔ ｒ ｎ ｏ ｍａ ｏ ｒｅ；ＬＤＩ ｕ ｉｏ ｍ ｄ ｎ ｉ ｕ ｈ ｎ ｉ ｔ ｎ； ｉ ｏ ｙ ｉ ｆ ｒ ｔ ｎ ｔｅ ｔ ｃｉ ｃ ｅ ｉ Ｆ