基于Shibboleth的校园网统一身份认证系统研究

龙源期刊网 https://www.sodocs.net/doc/1518479074.html,

基于Shibboleth的校园网统一身份认证系统研究

作者：符荣鑫,孔凡壬,杨善茜

来源：《电脑知识与技术》2011年第16期

摘要：以校园网统一身份认证为研究平台，以远程单点登录为研究对象，主要研究Shibboleth在校园网中的认证机制，概述Shibboleth的特点，深入分析Shibboleth系统架构，阐述Shibboleth工作原理，利用Shibboleth在校园网建设中的优势，设计校园网统一身份认证系统解决方案，实现跨网域异构系统间用户的统一身份认证，解决跨域组织用户身份认证管理困难的问题。

关键词：校园网；Shibboleth；统一身份认证；单点登录；跨网域

中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)16-3799-02

The Research of Campus LAN Unified Authentication System Based on Shibboleth

FU Rong-xin1, KONG Fan-ren2, YANG Shan-xi3

(1.Guangxi Normal University Library, Guilin 541004, China; 2.Dean's Office, Guangxi Normal University, Guilin 541004, China; 3.Guangxi Autonomous Region Communist Party School, Nanning 530021, China)

Abstract: Campus LAN unified authentication as research platform, remote single sign on as research object, this paper researches on Shibboleth authentication on campus LAN, summarizes the Shibboleth character, analyzes Shibboleth architecture, expounds Shibboleth principle, using the advantages of Shibboleth in campus LAN, designs campus LAN unified authentication system used to achieve cross-domain heterogeneous user unified authentication and solute the difficulties of cross-domain organization user authentication management.

Key words: campus LAN; shibboleth; unified authentication; SSO; cross domain

近年来，随着校园网信息化建设的不断发展，校园网建立起多个应用于不同领域的系统，而每个应用系统相互独立，形成信息孤岛，每次用户使用应用系统都要进行相对独立的身份认证，对用户而言提高了认证复杂度。因此，在域内建立用户身份统一认证系统就可以很好地解决这一问题。采用单点登录身份认证能实现一次登录、全体访问，这样能很好的降低认证复杂性，提高校园网身份认证系统的效率。

1 单点登录认证机制