Web服務(wù)環(huán)境下單點登錄系統(tǒng)的安全性研究.pdf

1、隨著Web服務(wù)的發(fā)展，越來越多的應(yīng)用集成采用了Web服務(wù)技術(shù)，Web服務(wù)的安全問題也越來越受到人們的關(guān)注和重視。 Web服務(wù)環(huán)境松耦合、跨域、分布式、跨平臺等特性，使得傳統(tǒng)的單點登錄不再適用。單點登錄作為系統(tǒng)身份認證的一個重要組成部分，對Web服務(wù)的安全具有重要的意義。 由于傳統(tǒng)的單點登錄不適應(yīng)于Web服務(wù)，所以本文主要對Web服務(wù)環(huán)境下基于SAML的單點登錄系統(tǒng)進行安全性研究。 Web服務(wù)環(huán)境下的單點登錄具有

2、跨域訪問的特點。在Web服務(wù)的安全機制中，一般通過WS-Security規(guī)范來確保Web服務(wù)消息層端到端的安全。目前在公共消費站點中應(yīng)用比較廣泛的是基于OpenID的單點登錄。 本文從軟件架構(gòu)、系統(tǒng)參與者、工作原理和應(yīng)用領(lǐng)域這四個方面，對基于SAML的單點登錄和基于OpenID的單點登錄進行比較，最后得出基于SAML的單點登錄系統(tǒng)更適合于安全性要求較高的Web服務(wù)環(huán)境的結(jié)論。 本文在分析Web服務(wù)的安全性需求基礎(chǔ)上，提

3、出了針對Web服務(wù)環(huán)境下的單點登錄系統(tǒng)的三種網(wǎng)絡(luò)攻擊方式：重放過載攻擊、DNS欺騙和分布式拒絕服務(wù)攻擊。 敘述這三種攻擊方式的攻擊原理，分析對單點登錄系統(tǒng)的攻擊實施過程，闡述其可能對系統(tǒng)造成的危害和具體的防范措施。 對SAML協(xié)議本身的安全性進行擴展，同時提出對基于SAML的單點登錄系統(tǒng)的改進性意見：客戶端和服務(wù)器之間采用強認證；進行SAML斷言檢查；保持服務(wù)器之間的時間同步；修改注冊表的相關(guān)屬性。 本文選取Sh