◆刘占文 李瑞山

基于CARSI平台构建统一认证和资源共享服务

◆刘占文 李瑞山

（沈阳农业大学 信息中心 辽宁 110866）

本文分析了当前高校普遍使用的认证和资源共享模式，尤其以图书馆电子资源数据库认证共享模式为例进行了分析；详细阐述了基于Shibboleth中间件建设的CARSI平台实现原理；然后分别从系统对接、属性释放、系统安全等方面详细介绍了CARSI平台部署的难点和解决办法；结合学校师生使用情况，从SP接入和短网址等角度对系统进行了优化；最后介绍了平台整体运行情况和效果。

CARSI；Shibboleth；认证

目前，随着高校智慧校园建设不断深入发展，学校统一身份认证系统与校内外各类信息服务对接认证和共享资源成为常态。本文以沈阳农业大学基于CARSI平台构建的认证系统和资源共享服务平台为例，该系统目前服务于全校2万名师生，对接了12家国内外服务提供商，每日提供约1500余人次认证，使用人数增长趋势明显，系统运行安全稳定。本文介绍了以基于Shibboleth中间件建设的CARSI平台的原理、部署、调试和优化，为其他高校信息化建设提供参考。

1 传统认证共享模式

当前，国内多数高校都在进行智慧校园建设，身份认证是智慧校园建设的基础组成部分。身份认证形式也是多样化的，比如基于统一认证系统的LDAP、CAS，或基于学校校园网络IP地址/电子邮箱地址，或基于学校微信/QQ等公众平台，或基于生物特征的指纹识别、人脸识别等等。

但是，多数高校的统一身份认证仅限应用于学校自有的信息系统的对接，对于校外的服务，多数采取粗放形式的认证，认证手段往往体验不佳，不能精细化的管理，还存在手工交换数据的方式，存在信息安全风险。……