基于SAML的認證和授權(quán)系統(tǒng)的研究與實現(xiàn).pdf

1、本文是結(jié)合科技部十五重大科技攻關(guān)項目：“網(wǎng)絡(luò)教育關(guān)鍵技術(shù)及示范工程”的“非實時教學(xué)系統(tǒng)”課題進行的。論文旨在研究Web服務(wù)的關(guān)鍵技術(shù)，并結(jié)合SAML規(guī)范和單點登錄技術(shù)，提出了基于SAML規(guī)范的認證和授權(quán)系統(tǒng)的應(yīng)用模型，實現(xiàn)了一個有效的、符合SAML規(guī)范的認證和授權(quán)系統(tǒng)。 論文從Web服務(wù)入手，首先介紹了Web服務(wù)的關(guān)鍵技術(shù)，如HTTP協(xié)議、XML規(guī)范、SOAP規(guī)范、WSDL規(guī)范和UDDI規(guī)范等。然后，詳細介紹了Web服務(wù)的主要安

2、全技術(shù)，如SSL協(xié)議、XML的加密規(guī)范和XML的簽名規(guī)范等，并重點研究了安全聲明標記語言(SAML)規(guī)范和單點登錄(SingleSign-On)技術(shù)。 在相關(guān)理論分析的基礎(chǔ)上，本文介紹了基于SAML的認證和授權(quán)系統(tǒng)的設(shè)計和實現(xiàn)，針對實際應(yīng)用的需求，建立了基于SAML的認證和授權(quán)系統(tǒng)的框架體系和功能模塊關(guān)系，詳細闡述了系統(tǒng)的實現(xiàn)，各個模塊的功能和設(shè)計，分析了系統(tǒng)在實際應(yīng)用中可能遇到的安全問題，并且提出了相應(yīng)的對策和解決方法，最后論