正方数字化校园建设方案-w - 图文(11)

广州大学松田学院数字化校园建设方案

通过该技术方案的实施，将为数字化校园信息系统的建设，特别是数字化校园信息系统安全控制与管理打下良好的基础，利用管理信息系统集中身份库与门户系统的统一，从而为整个网络平台提供集中的管理、安全认证机制，从而保证各个平台的统一。

3.2.2 功能实现

3.2.2.1 系统架构

统一身份认证平台包含如下的组件：

1、数据库和Directory Server目录服务：用户数据库和目录服务器同时存储用户集中身份库，并且数据库的用户身份数据与目录服务器的用户身份数据保持同步，必要时可以通过简单的配置来选择数据库还是目录服务器；

2、IM Driver 实现异构系统的帐号整合；

3、基于中心认证服务CAS（Central Authentication Service ）或代理架构的Access Manager(用于WEB SSO和WEB资源保护，也可作为用户认证的policy服务器)；

4、面向师生的用户WEB服务。

3.2.2.2 目录服务

3.2.2.2.1 用户数据模型

用户数据模型的设计要求满足由于学校工作人员调动、调级、调职等，或者学校发生

第 36 页 共 86 页

广州大学松田学院数字化校园建设方案

了体制改革、组织机构变动，引起了户的身份和权限变动，，用户的身份和权限在各系统之间应该协调同步，减少应用系统的开发和维护成本,并且变更情况能够实时反映在认证系统中，从而在各个应用系统的认证中体现出来。

用户数据模型的设计要满足学校灵活的授权需求。 统一身份认证管理系统中的数据模型包括： ? 用户帐号：各部门用户的帐户信息； ? 资源：IM所管理的应用系统；

? 资源组：按一定顺序组织资源，IＭ将根据这一顺序在应用系统中创建和删除用户

信息；

? 组织：一个管理一组用户、资源和其它对象的逻辑容器；

? 角色：用户的工作角色，代表其职能性质，据此在资源中设置用户的属性； ? 管理帐户：对统一身份管理系统具有管理员的功能，可以进行分级管理； ? 能力：一些特殊的权利授予给管理员，使其可以执行哪些功能，如口令管理员，

只能管理用户的口令。 统一身份认证平台要求做到：

? 管理用户访问一个或多个资源的权限； ? 管理用户在这些资源上的帐户数据；

? 赋予一个或多个角色，设置他们访问各种资源的权利； ? 管理组织，决定用户帐户由谁和怎样被管理。 3.2.2.2.2 用户身份数据库LDAP

管理信息系统需要构建能够用于整个系统的目录服务，作为用户身份管理的基础架构。此处的目录变成了身份管理中心，其中集成并同步多个系统的身份信息和内容。如下图：

第 37 页 共 86 页

广州大学松田学院数字化校园建设方案

以Directory Server目录服务为基础，构建用户集中身份库，在此基础上利用身份管理技术，实现将原有采用“非目录化”的应用系统与现有用户集中身份库进行自动的双向交互，该方案可以在不改变现有系统的框架基础上进行实施，利用这样的方案实现身份库与现有应用系统的无缝结合。 3.2.2.2.3 统一身份库实名制管理

应实行全校统一身份库实名制管理，建议建立两套（即两棵目录树）目录系统，其中一套目录系统作为用户认证服务用于支持Policy服务器(即： Access Manager认证服务器)，对用户进行认证并获取用户对内部访问资源的权限。这套目录的设计不同于集中身份库，它是平面设计的，为的是提高用户认证的效率，提高系统性能；另一套目录系统是构建整个管理信息系统的用户身份库。通过构建用户集中身份库，集成门户、教学、教务、科研、办公自动化、信息发布等应用中的用户，实现用户帐号在各系统间的实时同步。两套目录间的同步是使用实现无缝的对接。