智慧校园下“企业微信+CAS”的统一身份认证方案设计

摘要

在智慧校园建设不断推进的背景下，云计算、物联网、大数据等新兴技术已深入到学校管理、教学的方方面面。统一身份认证系统在智慧校园总体框架中位于平台支撑层，在智慧校园体系中提供身份认证、应用授权、角色管理及单点登录等功能。统一身份认证系统的登录方式需要很好地平衡易用性与安全性，因此提出“企业微信+CAS”的统一身份认证系统改进方案，将企业微信的OAuth身份认证功能与CAS认证协议进行有效结合，统一了智慧校园中各系统身份认证入口，在简化登录操作的同时，提高了用户身份认证时的安全性。实践结果表明，应用改进方案后可逐渐取代账号密码的认证方式（占比80%以上），对于其他高校的智慧校园建设可提供一定参考借鉴。

0 引言

在“互联网+”概念的背景下，为进一步提升高校治理体系的现代化水平，各高校都在积极推进智慧校园建设。通过建设满足各种应用场景的业务系统，以提升管理、教学的效率与便捷性。在诸多业务系统建成后，以往的线下业务转为在线办理后产生了大量业务数据。业务系统建设早期大多以独立的账号密