一種整合OpenID與校園網路芳鄰服務之新單一登入機制

Building a single sign on system of Integrating OpenID with Microsoft Neighborhood Network

黃保太(Pao-Tai Huang)

指導教授 ： 李榮耀 ； 蔡佳倫

國立交通大學/理學院/理學院科技與數位學習學程/碩士(2015年)

https://doi.org/10.6842/NCTU.2015.00289

摘要

網路芳鄰服務是中小學校園中最常使用的網路服務之一，如果可以將該服務也納入單一登入服務之中，對於校務發展有極大的幫助，然而，很可惜的是，現在最常使用的OpenID單一登入機制無法整合中小學校內的網路芳鄰服務，因此，網路管理員仍然得為每位使用者建立一組網路芳鄰的帳號密碼讓使用者去記憶，未能達到校園完全單一登入化。本研究提出了一個新的單一登入機制，這個單一登入機制在不改變OpenID機制的情況下，可以整合國小校內的網路芳鄰服務，使用者僅需要記憶一組OpenID帳號密碼，便可以同時使用OpenID網頁服務以及網路芳鄰服務，不僅提升行政效率，還可以達到完全地校園單一登入化，讓各項系統服務在校園中的使用上更加方便。

關鍵字

OpenID ； 單一登入 ； 網路芳鄰 ； ActiveX

並列摘要

Microsoft’s Neighborhood Network is one of the most used network services in Taiwanese primary and junior high schools. If we can incorporate this service into the Single-Sign-On system, it will be more helpful for the operation of school tasks. However, OpenID mechanisms commonly used of Single-Sign-On are not combined with Microsoft’s Neighborhood Network. Network Administrators still have to create accounts and passwords for every single user, even if the Web System of Single-Sign-On has been placed on campus. This research presents a new Single-Sign-On mechanism to combine Microsoft’s Neighborhood Network on campus with current OpenID mechanisms. In our mechanism, a legal user with one OpenID account and its corresponding password can acccess the network services builted by OpenID and Microsoft’s Neighborhood Network. It will improve administrative efficiency, and combine the Single-Sign-On service with network folder sharing services frequently used on campus.

並列關鍵字

OpenID ； SSO ； SMB/CIFS ； ActiveX

參考文獻

[8] 黃德丞，「以Snort入侵偵測器防護MSRPC協定攻擊的應用與研究」，臺北科技大學電機工程學系碩士論文，2005年。

[23] 王雅苓，「一個新的跨網域單一登入服務架構」，交通大學資訊管理研究所碩士論文，2005 年。

[3] Josh Hoyt, Jonathan Daugherty, David Recordon,「OpenID Simple Registration Extension 1.0」, OpenID Foundaton。

[11] Ravi Sandhu, Edward J. Coyne, Hal L. Feinstein, and Charles E. Youman, 「Role-Based Access Control Model」, IEEE Computer, February 1996, 38-47

[20] Badrinarayanan Lakshmiraghavan, Pro ASP.NET Web API Security, Apress, 2013.