網(wǎng)絡(luò)系統(tǒng)課程設(shè)計(jì)-基于linux的用戶認(rèn)證與授權(quán)研究

《網(wǎng)絡(luò)系統(tǒng)課程設(shè)計(jì)-基于linux的用戶認(rèn)證與授權(quán)研究》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、長(zhǎng)沙理工大學(xué)基于Linux的用戶認(rèn)證與授權(quán)研究XXX學(xué)院計(jì)算機(jī)與通信工程專業(yè)計(jì)算機(jī)科學(xué)與技術(shù)班級(jí)計(jì)算機(jī)0802班學(xué)號(hào)學(xué)生姓名XXX指導(dǎo)教師課程成績(jī)完成日期2011年3月4日課程設(shè)計(jì)任務(wù)書計(jì)算機(jī)與通信工程學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)課程名稱網(wǎng)絡(luò)系統(tǒng)課程設(shè)計(jì)時(shí)間2010～2011學(xué)年第2學(xué)期1～2周學(xué)生姓名曹駿指導(dǎo)老師鄧江沙題目基于Linux的用戶認(rèn)證與授權(quán)研究主要內(nèi)容：本課程設(shè)計(jì)主要完成一個(gè)基于Linux的用戶認(rèn)證與授權(quán)的研究實(shí)現(xiàn)。1、重點(diǎn)分析了Kerberos認(rèn)證系統(tǒng)與LDAP目錄服務(wù)系統(tǒng)的消息格式、數(shù)據(jù)庫管理、安裝配置、配置文件、接口函數(shù)等。2、利用可信平臺(tái)模塊（TPM

2、）對(duì)Kerberos協(xié)議及其藍(lán)本Needham—Schroeder協(xié)議進(jìn)行了改進(jìn)，增強(qiáng)了它們的安全性。并搭建了Kerberos認(rèn)證系統(tǒng)，實(shí)現(xiàn)了用戶登錄的Kerberos認(rèn)證、網(wǎng)絡(luò)應(yīng)用的Kerberos化。要求：（1）要求能獨(dú)立地運(yùn)用程序語言和數(shù)據(jù)庫方面知識(shí)，編制一個(gè)功能簡(jiǎn)單的小型信息模擬系統(tǒng)。（2）學(xué)生按要求編寫課程設(shè)計(jì)報(bào)告書，能正確闡述設(shè)計(jì)和實(shí)驗(yàn)結(jié)果。（3）通過課程設(shè)計(jì)培養(yǎng)學(xué)生嚴(yán)謹(jǐn)?shù)目茖W(xué)態(tài)度，認(rèn)真的工作作風(fēng)和團(tuán)隊(duì)協(xié)作精神。（4）學(xué)生應(yīng)抱著嚴(yán)謹(jǐn)認(rèn)真的態(tài)度積極投入到課程設(shè)計(jì)過程中。應(yīng)當(dāng)提交的文件：（1）課程設(shè)計(jì)報(bào)告。（2）課程設(shè)計(jì)附件（源程序、各類圖紙、實(shí)驗(yàn)數(shù)據(jù)、運(yùn)行截

3、圖等）。課程設(shè)計(jì)成績(jī)?cè)u(píng)定學(xué)院計(jì)算機(jī)與通信工程專業(yè)計(jì)算機(jī)科學(xué)與技術(shù)班級(jí)計(jì)算機(jī)0802班學(xué)號(hào)2學(xué)生姓名曹駿指導(dǎo)教師鄧江沙課程成績(jī)完成日期2011年3月4日指導(dǎo)教師對(duì)學(xué)生在課程設(shè)計(jì)中的評(píng)價(jià)評(píng)分項(xiàng)目?jī)?yōu)良中及格不及格課程設(shè)計(jì)中的創(chuàng)造性成果學(xué)生掌握課程內(nèi)容的程度課程設(shè)計(jì)完成情況課程設(shè)計(jì)動(dòng)手能力文字表達(dá)學(xué)習(xí)態(tài)度規(guī)范要求課程設(shè)計(jì)論文的質(zhì)量指導(dǎo)教師對(duì)課程設(shè)計(jì)的評(píng)定意見綜合成績(jī)指導(dǎo)教師簽字年月日基于Linux的用戶認(rèn)證與授權(quán)系統(tǒng)的研究實(shí)現(xiàn)學(xué)生姓名：曹駿指導(dǎo)老師：鄧江沙摘要本課程設(shè)計(jì)在對(duì)可信計(jì)算的體系結(jié)構(gòu)、Linux的安全機(jī)制、現(xiàn)有的認(rèn)證協(xié)議等深入研究的基礎(chǔ)上，提出了基于Linux操作系統(tǒng)

4、的用戶認(rèn)證與應(yīng)用授權(quán)的架構(gòu)，并最終完成了整個(gè)系統(tǒng)的搭建。本文重點(diǎn)分析了Kerberos認(rèn)證系統(tǒng)與LDAP目錄服務(wù)系統(tǒng)的消息格式、數(shù)據(jù)庫管理、安裝配置、配置文件、接口函數(shù)等。利用可信平臺(tái)模塊（TPM）對(duì)Kerberos協(xié)議及其藍(lán)本Needham—Schroeder協(xié)議進(jìn)行了改進(jìn)，增強(qiáng)了它們的安全性。并搭建了Kerberos認(rèn)證系統(tǒng)，實(shí)現(xiàn)了用戶登錄的Kerberos認(rèn)證、網(wǎng)絡(luò)應(yīng)用的Kerberos化；搭建了OpenLDAP目錄服務(wù)系統(tǒng)，并利用SASL機(jī)制實(shí)現(xiàn)了其與Kerberos認(rèn)證系統(tǒng)的結(jié)合。在此基礎(chǔ)上，利用OpenLDAP的訪問控制機(jī)制實(shí)現(xiàn)了對(duì)各種網(wǎng)絡(luò)應(yīng)用服務(wù)的授權(quán)訪

5、問。利用我們編寫的客戶端應(yīng)用接口，用戶可以完成上述認(rèn)證與授權(quán)過程。該系統(tǒng)作為信息安全實(shí)踐創(chuàng)新平臺(tái)的一部分，可應(yīng)用于信息安全教學(xué)的實(shí)踐環(huán)節(jié)，還可以將其應(yīng)用于黨政機(jī)關(guān)辦公自動(dòng)化與協(xié)同辦公，保護(hù)黨政內(nèi)網(wǎng)的安全。關(guān)鍵詞身份認(rèn)證；目錄服務(wù)；應(yīng)用授權(quán)Linux-baseduserauthenticationandauthorizationStudentname:CaojunAdvisor：DengjiangshaAbstractThecurriculumdesigninthearchitectureofTrustedComputing,Linuxsecuritymechanism

6、s,theexistingauthenticationprotocol,suchasin-depthstudy,basedontheLinuxoperatingsystembasedonuserauthenticationandauthorizationframeworkforapplications,andultimatelythecompletionoftheentiresystemstructures.ThispaperanalyzestheKerberosauthenticationsystemandLDAPdirectoryservicessystemmes

7、sageformat,databasemanagement,installationconfiguration,configurationfiles,andotherinterfacefunctions.TheuseofTrustedPlatformModule(TPM)ontheKerberosprotocolandtheNeedham-Schroederprotocolbasedonimprovementstoenhancetheirsecurity.AndtosetupKerberosauthenticationsystem,theKerber