在这个模型中，当接收到用户源组织的认证确认和授权属性之后，代表资源主利益的访问控制管理者能够做出同意还是拒绝用户访问资源的决定。

　　经过多年的发展，作为解决跨机构资源共享，的中间件，Shibboleth系统已经在高等教育领域得到了广泛认可，并在比较大的范围内得到了部署。因此在设计上海高校无线通方案时采用了Shibbo-leth 技术。

图2 上海高校无线通系统架构总体设计

　　上海高校无线通系统分为三个层次，第一层为平台层，第二层为系统管理层，第三层为用户接入层。其中，第一层是由各高校IdP服务器以及由教委或其他联盟组织设立的WAYF服务器构成的高校跨校认证平台，该平台主要提供用户源地址认证的功能。第二层是各高校所提供的无线校园网资源组成的无线资源SP，该SP由教委或其他联盟组织进行统一管理。根据实际部署情况也可在单独的高校设立无线资源SP管理结点。这一层完成的主要功能是对于参与认证联盟的各成员高校进行管理，同时为各高校设立无线网络管理员，由管理员负责对该校参与共享的AC进行管理。第三层的用户接入层将根据不同的用户接入方式和不同的用户类型完成对用户认证请求的处理。