探索新型统一身份认证

　　由于现有的认证机制不能很好地解决校际教师教育资源共享的身份认证问题。因此，华东师范大学在参与“教育科研基础设施IPv6技术升级和应用示范”项目的背景下，设计出实现校际教师教育资源共享的统一身份认证架构。

　　具备三大特性

　　校际教师教育资源共享的统一身份认证应具有如下几个方面的特性：

　　1.单点登录

　　校际教师教育资源共享的统一身份认证只要求用户在主站点登录一次。一旦验证通过，用户就可以访问其他站点的资源，而不需要进行第二次登录。

　　2.联盟性

　　每个大学存储独立的数据库，建立身份联盟。

　　3.信任性

　　建立大学之间的信任关系，即一个大学在提供服务或应用时必须信任另一个大学的认证结果。

　　为两种用户服务

　　在教师教育创新支持系统中，校际教师教育资源共享的统一身份认证的用户由两部分组成：

　　1.毕业生

　　在毕业时，6所师范院校的学生会得到母校赠送的一个唯一ID号，用户可以使用这个ID号码登录，比如华东师范大学某个学号为52081201001的学生在毕业后仍然可以使用这个号码，当他（她）登录6所学校中的任何一个登录页面时，只要输入52051201001@ecnu.edu.cn，就可以直接登录并使用这些资源。如果此用户第一次直接打开其他高校提供的登录页面，其他高校则需要将此用户提供的用户名与密码送到此用户的后缀所在的学校进行认证。如果认证通过，那么用户可以访问所有的资源，如果再转到其他的学校，那么就不需要再一次输入用户名与密码，从而实现用户的单点登录。

　　2.教师

　　已经进入工作岗位的教师可以从母校获取一个ID号码或从本省教育厅（委）获取一个惟一的ID号码。各个教育厅可以采用一个库用来存放所有的教师信息，也可以委托附近的高校来建立本省的用户数据库，例如，华东师范大学可以负责华东地区所有教师账户的维护。