網關模式下基于SAML的單點登錄技術研究.pdf

1、面向服務架構因其松耦合、資源共享等特性可以很好的適應分布式，跨平臺等要求，迅速在各個領域發(fā)展并實際應用起來。但是面向服務架構中的安全問題一直是阻礙其發(fā)展的重大問題，隨著網絡的發(fā)展，網絡中的服務越來越多，為了提高用戶的使用效率同時減輕管理者的管理負擔，單點登錄和安全有效的身份管理需求越來越強烈。
　　論文工作源于國家某預研項目，本文主要研究面向服務架構環(huán)境中的身份認證與單點登錄技術。論文在分析信息安全與Web服務相關技術的基礎上，對

2、現(xiàn)有的認證技術與單點登錄技術進行了總結歸納。論文討論了基于SAML的單點登錄框架，并對其安全性進行了分析，著重研究了實現(xiàn)SAML單點登錄的Browser/Post與Browser/Artifact方式，重點分析了既有的基于SOAP網關的認證授權框架與非網關模型下實現(xiàn)單點登錄的交互操作方面的區(qū)別，在上述分析的基礎上提出了一種基于網關模型的支持跨域單點登錄的模型，基于該模型討論了有關單點登錄框架的安全隱患，并將對應解決方法應用于該模型中，設