SAML及SSO研究與企業(yè)化SSO框架設(shè)計.pdf

1、隨著信息化飛速發(fā)展，大型企業(yè)和政府部門等都開始使用電子系統(tǒng)進行辦公，而整個辦公系統(tǒng)由多個子系統(tǒng)構(gòu)成，如辦公自動化系統(tǒng)，財務(wù)管理系統(tǒng)，檔案管理系統(tǒng)，信息查詢系統(tǒng)等。如果每個系統(tǒng)都使用單獨的登錄和驗證機制，那么每天工作人員都要登錄不同的系統(tǒng)進行辦公。頻繁地進行用戶登錄操作會降低員工的工作效率，從而造成工作成本浪費。另一方面用戶需要記憶大量的密碼和用戶名，隨著系統(tǒng)的增多也會出現(xiàn)忘記密碼或者混淆密碼的問題，引起不必要的麻煩。針對這些問題，單點登

2、錄概念應(yīng)運而生，同時不斷被應(yīng)用到企業(yè)應(yīng)用系統(tǒng)中。
　　 單點登錄是一種幫助用戶快捷訪問網(wǎng)絡(luò)中多個站點的安全通信技術(shù)。單點登錄系統(tǒng)基于一種安全的通信協(xié)議，該協(xié)議通過多個系統(tǒng)之間的用戶身份信息的交換來實現(xiàn)單點登錄。使用單點登錄系統(tǒng)時，用戶只需一次登錄就可以訪問多個系統(tǒng)，不需要記憶多個口令密碼，使用戶快速的訪問網(wǎng)絡(luò)，提高工作效率，同時也能幫助系統(tǒng)提高安全性。SAML為單點登錄提供了這樣一個協(xié)議，2005年完成的SAML2.0引入了一些

3、新的功能。SAML語言標準和協(xié)議的完善，將單點登錄推向了一個新的高度。企業(yè)通過實現(xiàn)SAML語言而設(shè)計的單點登錄系統(tǒng)，具備了統(tǒng)一性、跨平臺、可擴展、高安全性等多種優(yōu)點。
　　 本文簡要介紹了單點登錄相關(guān)協(xié)議、項目和SAML的相關(guān)技術(shù)，以及現(xiàn)有的SAML單點登錄的實現(xiàn)，對目前兩種常用的基于SAML的單點登錄模型進行了深入研究，并且分析目前主要的SAML的相關(guān)開源產(chǎn)品的應(yīng)用框架和代碼結(jié)構(gòu)，以及現(xiàn)在Web單點登錄相關(guān)技術(shù)的發(fā)展現(xiàn)狀。主要

4、做了如下工作：通過對企業(yè)用戶現(xiàn)有的需求分析，結(jié)合現(xiàn)有模型需要改進的地方，提出了一個安全可靠的基于SAML的單點登錄模型。該設(shè)計主要針對企業(yè)中基于Web的B/S應(yīng)用系統(tǒng)，并且提供多種認證方式。在不改變原有系統(tǒng)的基礎(chǔ)上，將單點登錄的實現(xiàn)嵌入到原有系統(tǒng)，實現(xiàn)企業(yè)內(nèi)部的單點登錄，并且簡化了企業(yè)實現(xiàn)單點登錄的過程。為了實現(xiàn)企業(yè)與其合作伙伴的身份信息交換，實現(xiàn)跨企業(yè)的單點登錄，在原系統(tǒng)上使用身份映射技術(shù)，并且引入身份聯(lián)邦來實現(xiàn)企業(yè)間的通信，擴大單點