面向省级教育专网的统一身份认证系统研究  

作　　者：李沛谕[1] 张宏涛[2] 司雅楠 林予松[4] LI Peiyu;ZHANG Hongtao;SI Ya'nan;LIN Yusong

机构地区：[1]河南科技大学网络信息与现代教育技术中心,河南洛阳471000 [2]郑州大学网络管理中心,河南郑州450052 [3]河南师范大学信息化建设与管理办公室,河南新乡453000 [4]郑州大学河南省教育科研计算机网网络中心,河南郑州450052

出　　处：《信息技术与信息化》2023年第8期106-109,121,共5页Information Technology and Informatization

基　　金：河南省高等学校重点科研项目(编号:22A520044,23A520019)资助。

摘　　要：由于我国省级教育专网内教育系统应用较为分散,信息孤岛现象严重,很多教育机构都拥有相对独立的身份认证系统,用户进行资源访问时需反复进行身份认证,这给用户带来了不便的同时也严重影响了教育资源的共享能力。本文通过对现有统一身份认证方案进行对比分析,提出了一种基于零信任的省级教育专网统一身份认证方案,该方案提供了集约化、标准化、个性化、安全稳定的身份管理和统一认证服务。可满足省级教育专网多场景认证多身份认证中高安全性、高扩展性与高兼容性等使用需求,实现了用户的身份管理、统一认证和权限分配。避免了系统的分散建设、重复建设、重复登录等问题,减少了教育信息化建设的管理与维护成本,提升了系统的易用性与安全性。

关 键 词：统一身份认证 教育专网 IAM 单点登录 零信任 

分 类 号：G434[文化科学—教育学] TP311.52[文化科学—教育技术学]