基于Web Service的單點登錄認證模型的研究與實現(xiàn).pdf

1、隨著紛繁復雜的網(wǎng)絡應用的涌現(xiàn),各應用間缺乏一個統(tǒng)一的身份驗證系統(tǒng)所帶來的負效應越來越明顯。用戶要訪問多個不同的應用系統(tǒng),需要在各個不同的應用系統(tǒng)中進行注冊,這不但造成了系統(tǒng)的資源浪費,同時也增加了用戶的工作量。單點登陸技術(shù)實現(xiàn)了用戶只需一次登錄就可以訪問網(wǎng)絡中各應用系統(tǒng)相應權(quán)限內(nèi)的資源。當前單點登錄研究的主要方向是基于安全斷言標記語言(SAMIL)的單點登錄模型,但是SAML對于自身的安全性問題卻沒有相應的解決方案,同時單點登錄系統(tǒng)部署

2、困難、擴展性不強等缺點也制約著單點登錄技術(shù)的發(fā)展。針對上述問題,本文研究工作如下:
　　 一、針對SAML Browser/Artifact模型存在的安全性問題,本文提出使用XML數(shù)字簽名和加密技術(shù)來對SAML消息進行簽名和加密,使用該項技術(shù)能很好的保證SAML消息的的完整性、私密性和不可抵賴性,有效的解決SAMLBrowser/Artifact模型的安全性問題。針對PKI的復雜性,本文提出使用XML密鑰管理規(guī)范(XKMS)結(jié)合

3、PKI的形式來統(tǒng)一管理密鑰,并在此基礎上提出一種基于XKMS的密鑰管理子層,該模型能屏蔽復雜的PKI語法,同時以Web服務的形式供客戶端調(diào)用,有效的解決了PKI的復雜性問題。
　　 二、結(jié)合改進的SAML Browser/Artifact模型,設計出一種基于Web Service的安全單點登錄認證模型。它采用XKMS的密鑰管理子層來提供密鑰管理,使用XML數(shù)字簽名和加密技術(shù)來保證SAML消息的安全性,利用輕量級目錄服務協(xié)議(LD