进入九十年代以来,随着信息技术的飞速发展,信息系统在高校的教学科研管理各个方面得到了广泛的应用,极大地促进了高校各项事业的蓬勃发展。然而当高校建立起自己的校园网,并开始提升校园网的应用水平,全力朝着“数字化校园”的建设目标迈进时,高校现有信息系统的弊病也就暴露出来了。 高校现有信息系统的问题主要表现在:高校原有信息系统基本上是各个部门相对独立开发出来的,每个应用都有自己的一套身份验证和访问控制机制。在这种情况下,用户访问多套应用系统时要输入不同的密码,这就导致了密码遗忘、丢失等事件的经常发生。同时如果用户为了避免账号和密码记忆麻烦,在多个系统中使用相同的账号和密码,这种做法使攻击者很容易从低安全等级的系统中窃取用户的口令而用来入侵更高安全等级的系统。 为此,开发基于校园网的以信息集成与加工为核心的高校教育管理综合信息系统就成了当前“数字化校园”背景下的高校信息化工作的当务之急。而为了建设信息集成与加工为核心的高校教育管理综合信息系统就必须首先建设一套完善和安全的数字化校园统一身份认证系统。统一身份认证的主要思想就是由一个全校范围内唯一的认证服务系统接管应用各自的认证模块,各应用只需要遵循统一认证服务调用接口即可实现用户身份的认证过程。本文结合我校数字化校园建设的实际情况,讨论了如何在最新的网络计算环境——Web Services下实现统一身份认证系统和相关应用系统的数据同步问题。 本文首先介绍了数字化校园的概念并介绍了国内数字化校园发展与研究现状,从中得到了的我校的数字化校园的体系结构。然后提出了统一身份认证系统的概念,并说明了统一身份认证系统的工作原理以及在目前情况下必然会产生数据同步的问题。同时分析了系统软件构架——Web Services的体系结构和核心技术,并得出了系统具体使