面向省级教育专网的统一身份认证系统研究

由于我国省级教育专网内教育系统应用较为分散,信息孤岛现象严重,很多教育机构都拥有相对独立的身份认证系统,用户进行资源访问时需反复进行身份认证,这给用户带来了不便的同时也严重影响了教育资源的共享能力。本文通过对现有统一身份认证方案进行对比分析,提出了一种基于零信任的省级教育专网统一身份认证方案,该方案提供了集约化、标准化、个性化、安全稳定的身份管理和统一认证服务。可满足省级教育专网多场景认证多身份认证中高安全性、高扩展性与高兼容性等使用需求,实现了用户的身份管理、统一认证和权限分配。避免了系统的分散建设、重复建设、重复登录等问题,减少了教育信息化建设的管理与维护成本,提升了系统的易用性与安全性。