科技評價公共服務平臺統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡技術(shù)和信息技術(shù)的快速發(fā)展，不同身份認證體系之間的信息需要在保障用戶隱私和信息安全的前提下交互和融合。如何既能保障安全，又能在不同身份認證體系之間建立互通機制，統(tǒng)一身份認證的概念因此被提了出來。以微軟公司.Net Passport服務器為代表的集中式統(tǒng)一身份認證就是其中之一，這種集中方式的身份認證機制需要將企業(yè)的認證信息交給微軟公司托管，這直接增大了企業(yè)和用戶隱私的風險。因此，隨著SAML技術(shù)的發(fā)展，自由聯(lián)盟隨即提出了基于分布式的

2、統(tǒng)一身份認證相關(guān)規(guī)范。這種技術(shù)在不改變企業(yè)身份信息分散格局的前提下，建立系統(tǒng)之間用戶身份信息的關(guān)聯(lián)，進而將系統(tǒng)孤島組成系統(tǒng)聯(lián)盟，以此來實現(xiàn)統(tǒng)一身份認證功能。自由聯(lián)盟技術(shù)已經(jīng)成為了統(tǒng)一身份認證領(lǐng)域的發(fā)展方向。
　　 本文則順應這一發(fā)展方向，選擇自由聯(lián)盟規(guī)范作為研究科技評價公共服務平臺統(tǒng)一身份認證系統(tǒng)的基礎(chǔ)。結(jié)合分布式網(wǎng)絡的特點和科技評價公共服務平臺的實際需求，對現(xiàn)有的聯(lián)盟身份認證的網(wǎng)絡模型進行優(yōu)化，引入位置服務的概念，這不僅從一定

3、程度上簡化了聯(lián)盟建立和退出過程，還加快了服務查詢速度，提高了網(wǎng)絡使用效率，并在此基礎(chǔ)上設(shè)計了基于位置服務的多級身份認證網(wǎng)絡模型和信息交互模型，并考慮到基于SAML斷言傳輸?shù)陌踩院拖到y(tǒng)接入等其它安全特性，還設(shè)計了相關(guān)安全模塊。
　　 本文首先研究了Liberty、SAML、Web服務安全等技術(shù)。然后提出了集單點登錄、多種身份認證集成、消息安全傳輸、高效管理為一體的統(tǒng)一身份認證架構(gòu)，按照這一架構(gòu)，設(shè)計本系統(tǒng)的分層實現(xiàn)框架。最后對系