WEB環(huán)境下的認證技術(shù)研究.pdf

1、網(wǎng)絡環(huán)境中應用的增長,使得人們對于認證的依賴性加大.而web服務是網(wǎng)絡環(huán)境中最為普遍的一類服務,鑒于web環(huán)境的特殊性,web環(huán)境下的認證技術(shù)與廣義的傳統(tǒng)的認證技術(shù)又有所不同.因此,將兩者區(qū)別對待具有重大意義.該文從傳統(tǒng)的認證技術(shù)著手,結(jié)合現(xiàn)有web環(huán)境下的特點,綜合使用現(xiàn)有的web環(huán)境下的認證技術(shù)和PKI認證技術(shù),構(gòu)建一個安全的認證環(huán)境,并在最后達到認證的最高形式——單一登錄,包括web環(huán)境下的單一登錄和PKI環(huán)境下的單一登錄.主要研

2、究工作和取得的成果包括:1)總結(jié)了各種安全組件的使用方法,并給出定制適合于自己的Apache安全認證系統(tǒng)的方法.2)成功設(shè)計了一種通用的分布點數(shù)據(jù)的安全傳輸系統(tǒng)——混合密碼傳輸協(xié)議,并用BAN邏輯證明了它的可達性.3)探討了認證協(xié)議運行過程中需要的密鑰管理技術(shù),通過證書認證的過程指出PKI存在的問題,并給出可能的解決方案.實現(xiàn)了CA與LDAP服務器的協(xié)同,并給出LDAP服務器的安全訪問實現(xiàn)方法.4)提出web環(huán)境下安全認證碼的5條設(shè)計原

3、則,設(shè)計了不同安全粒度的安全需求的實現(xiàn)方案,并給出相應的源代碼實現(xiàn).應用于Passport,使用UID和IP記錄用戶的身份,對現(xiàn)在使用UID綁定cookie和用戶身份進行了改進.5)將單一登錄的難點歸結(jié)為兩點,即為用戶產(chǎn)生認證憑證并擴散憑證,以及認證身份與授權(quán)身份的對應.提出cookie的加密特點,并由此提出分布式cookie存儲的可行的更加安全的方案.對于訪問控制,該文在文獻[ZXZ02]"推"的模型基礎(chǔ)上,提出基于"拉"的模型.6)