网络系统课程设计-基于Linux的用户认证与授权研究.doc

优秀设计
长沙理工大学
基于Linux的用户认证与授权研究
XXX
学院计算机与通信工程专业计算机科学与技术
班级计算机0802班学号
学生姓名 XXX 指导教师
课程成绩完成日期 2011年3月4日
课程设计任务书
计算机与通信工程学院计算机科学与技术专业
课程名称
网络系统课程设计
时间
2010~2011学年第2学期1~2周
学生姓名
曹骏
指导老师
邓江沙
题目
基于Linux的用户认证与授权研究
主要内容:
本课程设计主要完成一个基于Linux的用户认证与授权的研究实现。
1、重点分析了Kerberos认证系统与LDAP目录服务系统的消息格式、数据库管理、安装配置、配置文件、接口函数等。
2、利用可信平台模块(TPM)对Kerberos协议及其蓝本Needham—Schroeder协议进行了改进,增强了它们的安全性。并搭建了Kerberos认证系统,实现了用户登录的Kerberos认证、网络应用的Kerberos化。
要求:
(1)要求能独立地运用程序语言和数据库方面知识,编制一个功能简单的小型信息模拟系统。
(2)学生按要求编写课程设计报告书,能正确阐述设计和实验结果。
(3)通过课程设计培养学生严谨的科学态度,认真的工作作风和团队协作精神。
(4)学生应抱着严谨认真的态度积极投入到课程设计过程中。
应当提交的文件:
(1)课程设计报告。
(2)课程设计附件(源程序、各类图纸、实验数据、运行截图等)。
课程设计成绩评定
学院计算机与通信工程专业计算机科学与技术
班级计算机0802班学号 200850080212
学生姓名曹骏指导教师邓江沙
课程成绩完成日期 2011年3月4日
指导教师对学生在课程设计中的评价
评分项目
优
良
中
及格
不及格
课程设计中的创造性成果
学生掌握课程内容的程度
课程设计完成情况
课程设计动手能力
文字表达
学习态度
规范要求
课程设计论文的质量
指导教师对课程设计的评定意见
综合成绩指导教师签字年月日
基于Linux的用户认证与授权系统的研究实现
学生姓名:曹骏指导老师:邓江沙
摘要本课程设计在对可信计算的体系结构、Linux的安全机制、现有的认证协议等深入研究的基础上,提出了基于Linux操作系统的用户认证与应用授权的架构,并最终完成了整个系统的搭建。本文重点分析了Kerberos认证系统与LDAP目录服务系统的消息格式、数据库管理、安装配置、配置文件、接口函数等。利用可信平台模块(TPM)对Kerberos协议及其蓝本Needham—Schroeder协议进行了改进,增强了它们的安全性。并搭建了Kerberos认证系统,实现了用户登录的Kerberos认证、网络应用的Kerberos化;搭建了OpenLDAP目录服务系统,并利用SASL机制实现了其与Kerberos认证系统的结合。在此基础上,利用OpenLDAP的访问控制机制实现了对各种网络应用服务的授权访问。利用我们编写的客户端应用接口,用户可以完成上述认证与授权过程。
该系统作为信息安全实践创新平台的一部分,可应用于信息安全教学的实践环节,还可以将其应用于党政机关办公自动化与协同办公,保护党政内网的安全。
关键词身份认证;目录服务;应用授权
Linux-based user authentication and authorization
Student name: Caojun Advisor:Dengjiangsha
Abstract The curriculum design in the architecture of puting, Linux security mechanisms, the existing authentication protocol, such as in-depth study, based on the Linux operating system based on user authentication and authorization framework for applications, and ultimately pletion of the entire system structures. This paper analyzes the Kerberos authentication system and LDAP directory services system message format, database management, installation configuration, configuration files, and ot