Research and Practice on High Availability Scheme of Unified Identity Authentication System Based on CAS in Colleges and Universities

Unified identity authentication has become the basic information service provided by colleges and universities for teachers and students. Security, stability, high concurrency and easy maintenance are our requirements for a unified identity authentication system. Based on the practical work experience of China University of Geosciences (Beijing), this paper proposes a high availability scheme of unified identity authentication system based on CAS, which is composed of multiple CAS Servers, Nginx for load balancing, and Redis as a cache database. The scheme has been practiced in China University of Geosciences (Beijing), and the application effect is good, which has practical reference significance for other universities.

统一身份认证技术在高校数字化校园中的应用

常规的高校数字化校园身份认证技术利用最低有效位生成隐藏矩阵,需要多用户完成,导致其信息隐藏容量不足,因此需要提出一个新的高校数字化校园身份认证技术。先建立统一身份数据库,根据数据库设定身份认证目标逻辑指令,再构建循环认证模式,最后生成高校数字化校园身份认证。实验结果表明,设计的高校数字化校园身份认证技术安全性较高,认证效果较好,可以有效地抵御众多已知的安全威胁,具有一定的应用价值。

基于零信任体系的数字身份安全平台设计与研究

高校在统一身份认证和访问控制方面的防控仍较薄弱,面对层出不穷的网络安全威胁显得力不从心。为此,提出基于零信任体系的数字身份安全平台解决方案。引入零信任SDP技术搭建高校零信任安全架构,重构统一身份认证与访问授权平台,按功能划分DMZ微隔离区,实现用户身份统一管理、平台多因素多维认证、服务端口和设备信息对外动态隐藏、访问链接动态授权。结合四网融合场景分析校内外5G用户、校内Wi-Fi用户、校园网用户和校外互联网用户访问数字身份安全平台的准入方式。研究成果极大地丰富了智慧校园研究内容,也为高校重构和升级统一身份认证和访问授权平台提供一种全新的解决思路。

基于云的统一身份智能信息管理系统的设计研究

针对传统系统中存在的身份认证烦琐、用户管理复杂、权限管理不灵活且安全性较低等问题,文章基于云平台,综合应用云计算、大数据分析等技术,研究并设计了统一身份智能信息管理系统。该系统包括单点登录模块、统一身份认证模块、权限管理模块、安全防护模块、用户管理模块等,能够为企业与用户提供高效、便捷、安全的身份认证与权限管理服务。测试表明,该系统具有较快的响应速度与传输速度,且具备较强的并发处理能力。

数字车钥匙安全元件(SE)产品方案应用研究

数字车钥匙系统是一项新型车联网技术,此系统方案应用无线通信技术、安全密钥运算技术、安全公开密钥基础设施(PKI)体系、安全管理系统平台技术等多项安全措施,保障整体方案的安全性与机密性,保障消费者隐私性,满足整体信息安全与网络安全需求。

多媒体数字版权保护系统的研究与实现

在分析目前多媒体数字版权保护现状问题的基础上,提出了一个通用的多媒体数字版权保护架构,并实现了一个多媒体数字版权保护原型系统,具有透明支持多媒体数据的本地回放和在线播放的能力,使用XrML作为权限表达语言,实现了权限表达的标准化,并提出了基于策略的身份认证模型,实现了用户名密码、USB设备、智能卡、指纹4种身份认证方法,有效地解决了目前多媒体数字版权保护领域的关键问题。实际系统的部署和初步试验结果表明了系统实现了对多媒体数据良好的保护。

基于Web Services的安全服务框架及其在数字化校园中的应用研究

数字化校园建设既要整合已有的应用系统,又要扩展新的应用,同时必须实现信息的交互和共享,提供更广泛、深层次的信息服务,因此设计提供一个安全、可靠的安全服务框架是实现全校信息资源的整合解决的首要问题。这里首先根据数字化校园中对安全服务的需求,采用WebServices技术,设计了一个安全服务框架,详细讨论了该框架的功能模块;然后以统一身份认证服务为例,讨论其服务流程和服务之间信任以及可靠传输的实现。

实验管理系统与数字化校园的集成研究

分析了实验管理系统存在的问题,提出了实验管理系统与数字化校园的集成解决方案。实验管理系统通过调用UIS-Client客户端程序,与统一身份认证系统的UIS-Server服务器端程序进行通信,实现统一身份认证、单点登录及用户权限数据同步。该系统与学校国有资产管理系统、教务系统及一卡通系统实现了集成,不仅完善了实验管理系统的业务功能,而且整合了现有资源,发挥信息化的技术优势。

基于LDAP的企业级统一用户身份管理系统的设计与实现

为了解决企业用户身份信息孤岛,实现信息资源无缝整合和共享,企业级统一用户身份管理系统已成为信息化企业基础平台的重要组成部分。结合企业信息基础平台需求,剖析了企业级用户身份管理组成要素,以基于LDAP协议的统一目录服务为基础,设计了元数据模型和目录树结构,实现了用户身份信息的高效管理和统一认证,对单点登陆、应用系统集成等性能进行了测试,构建了统一、安全、可扩展的企业级用户身份管理系统。

数字化校园数据整合策略研究与实践

为避免信息化建设中由于各业务系统各自独立建设而出现"信息孤岛"现象,建立了共享数据库,开发了总线式数据交换平台,并采用门户和统一身份认证技术将应用系统集成到统一的门户中,使用户能够进行单点登录和应用漫游,初步实现了应用的松藕合式集成和用户个性化的服务.

软件质量保障平台中基于RBAC的统一身份认证应用研究

通过分析软件质量保障平台在广域网环境下升级扩展所面临的身份认证与权限控制问题,本文提出了一种基于RBAC的统一身份认证的解决方案,以Windows域服务器为基础实现用户单点登录、用户管理分层控制,以及用户、角色和权限之间的相互映射,满足软件质量保障平台在广域网环境下对安全性及易用性等基本要求。

云存储环境中的统一认证技术

深入研究云存储环境中的统一身份管理技术,并针对云存储环境中的用户认证和授权问题开展研究,提出一种新型的统一认证和身份管理云服务方案.该方案可以有效地为云计算环境中多个应用与云存储之间的数据访问提供安全保护.对该方案的原型系统进行了实现,验证了该方案的可行性和安全性.

高等农业院校建设数字化校园的基本思路与途径——以沈阳农业大学数字化校园建设为例

本研究以沈阳农业大学数字化校园建设为例,探讨数字化校园的体系架构、技术特点和建设管理过程。高等农业院校建设数字化校园是适应信息社会发展的需要,也是适应高等农业院校进行人才培养模式、教育模式和科研模式改革的发展要求,更是延伸教学空间、提高教育效率、提升学校核心竞争力和影响力的重要手段,数字化校园建设水平已经成为高等院校发展竞争软实力的重要指标。高等农业院校要利用先进的信息化手段和工具建立一个数字空间,提升传统校园的教育效率,扩展传统校园的教育功能,最终全面实现教育过程的信息化、数字化和标准化,从而达到提高教学质量、科研和管理水平与效率的目的。

数字校园应用集成平台的研究和实现

高校信息化建设的一个重点和难点就是应用和信息的集成,详细分析了目前存在的问题,提出了一种数字化校园应用集成的框架,该框架较好地解决了数字校园中用户身份认证管理和信息孤岛问题,随后详细描述了组成框架的各组件的设计和实现。

高校数字图书馆用户安全管理的设计与实现

为使图书馆能够开展全方位的网络信息服务,用户的安全管理尤为重要。在了解密码学各种原理的前提下,围绕密码学在数字图书馆用户管理中的应用情况,利用网络技术、存储技术及有关加密技术,构建数字图书馆结构模型,分析研究数字图书馆在用户管理方面存在的问题,并在用户认证、用户增加、用户删除等方面提出解决方案,实现了比较完善的用户管理功能。

数字化校园统一身份认证平台的构建

建设数字化校园是推动当前教育信息化的重要系统工程,而对校园原有各个信息孤岛的业务系统进行合理的整合更是十分必要的,也是当前数字化校园研究的重点。文中根据数字校园建设的需要,介绍了基于门户系统的LDAP与CAS结合的统一身份认证平台的解决方案,系统用户信息的管理使用LDAP实现,单点登录使用Yale大学开发的CAS认证。通过构建的统一身份认证平台,整合了资源,降低了开销,使得资源得到了合理利用,对建设数字化校园起到了很好的效果。

基于CPK认证技术的移动安全接入系统

提出了一种移动安全接入方案,并针对移动安全接入方案中存在的终端登录、无线VPDN接入和IP-SecVPN接入等多个用户认证过程,采用基于CPK(combined public key)的统一身份认证,对用户和智能手机终端进行用户信息标识,可提高移动终端安全接入系统的可管理性和安全性。

基于Web服务的数字化校园统一身份认证系统研究

通过对数字化校园网络应用传统统一身份认证和资源访问控制机制不足之处的分析,提出了一种基于Web服务的统一身份认证系统模型,并采用基于票据的集中式架构,以跨域Cookie共享为核心来完成用户的登录、认证和权限控制。实例证明,此方案可以方便的将分散网络节点加入认证体系,完成网络节点单点登录和资源访问控制问题。

区块链技术综述及铁路应用展望

介绍区块链技术的演进历程,讨论公有链和许可链中代表性平台的技术架构及各自发展趋势,给出公有链在激励机制、效率和安全、隐私保护、交易确定性等方面及许可链在身份认证、系统容量和性能、数据馈送等方面仍存在的问题;总结适合区块链技术的应用具有参与方多、交易复杂、涉及敏感信息传输等特点,在此基础上提出铁路统一身份认证、信用管理、加密数字客票等应用的概念验证模型,以期为未来研究提供参考。

基于XML数字化校园考务管理系统模型的设计与实现

数字化考务管理系统是数字化校园的重要组成部分,为了满足数字化校园建设的需要,文中提出了将XML技术应用于数字签名和统一身份认证,设计并实现了面向长沙民政职业技术学院数字化校园的考务管理模型。