网络教育目录服务应用与身份管理架构研究

摘要

本文应用目录服务技术描述网络教育的资源信息和公告信息，实现七大关键技术系统的无缝集成，并给出了新型身份管理EL-IDM框架，以满足网络教育发展的需要。 具体的工作内容包括：1.根据系统集成的需求，通过对多套软硬件组合的大量调试、配置、研究的基础上，最终确定了一套稳定性好、性价比高的系统集成软硬件平台。 2.在深入研究目录服务应用的基础上，采用了Novell的E-Directory产品来架构集成支撑平台中的目录服务模块。具体工作包括目录树对象Schema、树结构的设计和基于JNDI、Jldap接口的二次开发以及与各关键技术系统集成的详细部署。目录服务提供了统一的访问接口，大大降低了系统集成的复杂性，提高了系统整体的性能及可扩展性。 3.设计出符合网络教育环境的新型身份管理系统EL-IDM的逻辑框架，剖析了EL-IDM中相关核心技术的实现。EL-IDM实现了联盟、域内单点登录、用户帐号供应等新型身份管理系统所具有的特点，其域内集中域间分布的逻辑架构有助于简化实现，加快应用的部署，便于后续应用的集成。最终的工作成果包括网络教育系统集成目录服务模块的实现及网络教育新型身份管理系统EL-IDM逻辑架构的设计。

目录

文摘

英文文摘

东南大学学位论文独创性声明及使用授权说明

第一章绪论

1.1引言

1.2研究现状

1.2.1系统集成

1.2.2目录服务

1.2.3身份管理

1.3主要工作

1.4项目实施策略和研究思路

1.4.1项目实施策略

1.4.2研究思路

1.5文章结构

1.6本章小结

第二章网络教育系统集成平台

2.1网络教育系统集成框架

2.1.1网络教育门户

2.1.2用户认证模块

2.1.3档案管理模块

2.1.4数据交换模块

2.1.5目录服务模块

2.1.6核心数据库

2.2网络教育系统集成硬件平台

2.3网络教育系统集成软件平台

2.4本章小结

第三章目录服务研究

3.1目录服务简介

3.1.1 X.500：目录服务标准

3.1.2 LDAP：轻量级的X.500

3.1.3 LDAP与X.500的关系

3.1.4目录与关系数据库的联系

3.2 LDAP架构

3.2.1 LDAP目录

3.2.2 XML和LDAP

3.3 LDAP实践

3.3.1现有LDAP软件实现

3.3.2选择LDAP软件

3.4 LDAP 进展

3.5本章小结

第四章目录服务与关键技术系统集成的实现

4.1目录服务设计

4.1.1网络教育资源目录对象设计

4.1.2网路教育公告信息目录对象设计

4.1.3目录用户目录对象设计

4.2目录服务的应用开发

4.2.1 JNDI开发接口

4.2.2 JLdap开发接口

4.2.3 CLdap开发接口

4.3与关键技术子系统的集成

4.3.1与门户系统的集成

4.3.2与非实时系统的集成

4.3.3与教务管理系统的集成

4.3.4与教育资源管理系统的集成

4.3.5与作业考试系统的集成

4.3.6与智能答疑系统的集成

4.4目录服务应用测试

4.4.1基于Web的目录服务管理的测试

4.4.2发布公告信息的测试

4.4.3读取公告信息的测试

4.4.4公告归档的测试

4.4.5发布资源信息的测试

4.4.6查询资源信息的测试

4.5本章小结

第五章联盟身份管理架构研究

5.1身份管理问题的引入

5.2企业身份管理解决方案

5.2.1 Liberty Alliance

5.2.2 Microsoft Passport

5.2.3 shibboleth

5.3网络教育身份管理框架

5.3.1总体框架

5.3.2与其它方案的对比

5.3.3身份生命期研究

5.3.4身份联盟

5.3.5 MetaDirectory

5.4本章小结

第六章结束语

6.1项目工作总结

6.2项目工作成果

6.2.1实践成果

6.2.2理论成果

6.3未来工作的展望

符号、变量、缩略词等本论文专用术语的注释表

参考文献

作者在攻读硕士学位期间论文完成情况

作者在攻读硕士学位期间项目参与情况

致谢

作者简介