臺灣博碩士論文加值系統

網路上有關小學的教學資源相當豐富，需要更完善的整合。建置校園入口網站，協助教師快速獲取教學與行政資源，提升孩子的自主學習意願，是達成目的的快速捷徑。
因應校務行政e化與數位學習資源分享的趨勢，校園服務也不斷增加。為了應用這些的服務，同仁們必須要記憶多組帳號密碼，造成使用不便，在時間的成本與教學的品質上，更難以取得平衡。因此，以LDAP伺服器管理單一登入，加密技術維護校園密碼安全，整合校務行政資源的入口網站，探究虛擬化原有校園服務實體伺服器的可行性，並擴展現有優秀研究成果，為本研究主要目標。

In the internet, there has many teaching resources of the elementary school that need to be integrated. Establishing a Web-based campus portal is a short cut to help teachers obtain teaching and administrative resources, and to help students raise their desire for study.
To face the trend of the digital teaching resources sharing, the campus services are increasing constantly. Colleagues have to remember many pairs of accounts and passwords for taking advantage of these services. Therefore, it is very inconvenient to gain a real balance on time cost and teaching quality.
For this reason, we designed and implemented a campus administration portal, based on the Single-Sign On with the LDAP server. In our system, we adopted the virtualization technology on a physical server to integrate our campus administrative resources and services.

第一章緒論........................................................ 1
1.1 研究背景與動機................................................ 1
1.2 研究方法與範圍................................................ 3
1.3 論文架構...................................................... 3
第二章背景知識...................................................... 4
2.1 虛擬化技術.................................................... 4
2.1.1 平台虛擬化的類型........................................ 4
2.1.2 虛擬主機網路環境........................................ 6
2.2 加密與解密技術................................................ 7
2.2.1 對稱式加解密系統........................................ 7
2.2.2 非對稱式加解密系統...................................... 8
2.2.3 重要名詞解釋............................................ 9
2.2.4 SSL/TLS通訊協定........................................ 10
2.3 數位身份認證................................................... 11
2.3.1 數位身份認證與分類....................................... 11
2.3.2 單一登入模式............................................. 12
2.4 LDAP目錄服務................................................... 14
2.4.1 目錄服務（Directory Service）............................ 14
2.4.2 X.500與LDAP.............................................. 14
2.4.3 LDAP模型................................................. 16
第三章相關研究..................................... ................17
3.1 系統虛擬化的應用研究. ....................................... 17
3.1.1 導入虛擬化的優勢與目標................................. 17
3.1.2 導入虛擬化分析與實作................................... 18
3.1.3 導入虛擬化實質效益分析................................. 19
3.1.4 系統虛擬化於教育機構的運用............................. 20
3.2 單一登入之研究............................................... 21
3.2.1 校園單一登入整合架構................................... 21
3.2.2 目錄規劃與加密機制..................................... 22
3.2.3 校園服務整合............................................ 24
3.3 校園入口網站之研究............................................ 24
3.3.1 校園入口網站............................................ 24
3.3.2 校園入口網站研究........................................ 26
第四章系統規劃與設計.............................. 29
4.1 實體伺服器虛擬化.............................................. 29
4.1.1 VMWare VSphere Hypervisor簡介........................... 29
4.1.2 實體伺服器轉換成虛擬伺服器.............................. 30
4.2 校園行政服務整合.............................................. 33
4.2.1 入口網站Joomla.......................................... 34
4.2.2 行政部落格WordPress..................................... 34
4.2.3 網路雲端平台Google Apps................................. 35
4.2.4 檔案儲存備援系統NAS..................................... 36
4.3 校園目錄與帳號規劃............................................ 37
第五章 系統建置與實作............................................. 40
5.1 建置環境...................................................... 40
5.2.LDAP 使用SSL/TLS.............................................. 43
5.3 Google Apps帳號與LDAP同步化................................... 45
5.4 校園行政服務單一登入.......................................... 49
5.5 校園單一入口網站整合規劃.................................... ..53
5.6 系統評估分析.................................................. 57
第六章結論與未來方向.............................................. 58
6.1 結論.......................................................... 58
6.1 未來方向...................................................... 58
參考文獻. .........................................................59

[1] Arthur Tatnall, "Web Portals-The New Gateways to Internet Information and Services", Idea Group Inc., 2004
[2] Omar AL Zabir, "Building a Web 2.0 Portal with ASP.Net 3.5", OREILLY, 2008
[3] Khine Soe Thaung, "Advanced Information Technology in Education", Springer-Verlag New York Inc, 2012
[4] Gerald Carter著，「LDAP 系統管理」，蔣大偉編譯，美商歐萊禮，臺北市，2003。
[5] 王偉任著，「專家教你用CentOS架設萬年不掛的伺服器」，博碩文化，新北市，2011。
[6] 潘天佑著，「資訊安全概論與實務（第二版）」，碁峰資訊，臺北市，2011。
[7] 陳仲彥，「教育研究資訊資源服務析論」，秀威資訊，臺北市，2008。
[8] 施威銘研究室，「Linux網路管理實務」，旗標，臺北市，2004。
[9] 結城浩，「密碼學與網路安全」，旗標資訊，臺北市，2011。
[10] 翁茂南，「校園網路服務單一登入之研究與實作」，國立交通大學理學院科技與數位學習學程碩士論文，2010。
[11] 陳丁榮，「校園入口網站的規劃與實作」，國立交通大學理學院科技與數位學習學程碩士論文，2010。
[12] 施百玲，「教育機構導入虛擬化資訊系統之研究」，逢甲大學經營管理碩士在職專班碩士論文，2010。
[13] 李長庚，「一個開放的Web-Based Single Sign-On 服務架構」，交通大學資訊管理研究所碩士論文，2002。
[14] 宋明潔，「上網人口特質、上網行為、網站內容偏好以及影響每日網站瀏覽之研究----以台灣入口網站為例」，國立中山大學企業管理學系碩士論文，2001。
[15] 江世勇，「L D A P 分散式認證架構下之開放原始碼教學網站建置與導入- 以高職為例」，國立雲林科技大學資訊管理系碩士論文，2004。
[16] 宋志揚，「我國網際網路發展策略與科技應用之研究」，中原大學電子工程學系博士學位論文，2002。
[17] 王天津、劉素苓，「應用模糊理論於入口網站績效之研究」，資訊管理展望第五卷第二期，2003。
[18] 溫嘉榮、廖世河、游旺龍、龔輝基，國民小學建構校園入口平台之分析探討，國際科技教育課程改革與發展研討會，2005年。
[19] RFC2251, "Lightweight Directory Access Protocol(v3)"，Available : http://www.ietf.org/rfc/rfc2251.txt

[20] 「伺服器整合」，Available : http://www.vmware.com/tw/solutions/datacenter/consolidation/index.html
[21] 「IBM 導入虛擬化」，Available ：http://www-07.ibm.com/tw/imc/system_p/virtualization/article.html
[22] 「vmware虛擬化基礎」，Available : http://www.vmware.com/tw/virtualization/virtualization-basics/history.html
[23] “Google Apps Directory Sync”, Available : http://support.google.com/a/bin/answer.py?hl=zh-Hant&answer=106368
[24] “VMWare Virtual Networking Concepts”, Available : http://www.vmware.com/files/pdf/virtual_networking_concepts.pdf
[25] Jamyy Chang, 「CentOS6初始化LDAP Server」， Available ：http://jamyy.dyndns.org/blog/2012/01/3506.html