基于PKI的單點(diǎn)登錄系統(tǒng)研究與設(shè)計(jì).pdf

1、單點(diǎn)登錄技術(shù)解決的是用戶的身份認(rèn)證問題。利用單點(diǎn)登錄技術(shù)，可使用戶只登錄一次，就有權(quán)訪問多個(gè)應(yīng)用系統(tǒng)。本文對單點(diǎn)登錄技術(shù)進(jìn)行了研究，并完成了以下工作： 對自由聯(lián)盟的Libery協(xié)議和微軟公司的PassPort單點(diǎn)登錄技術(shù)進(jìn)行了研究，分析了二者的安全性和特點(diǎn)。 提出了基于URL的單點(diǎn)登錄協(xié)議，該協(xié)議克服了傳統(tǒng)單點(diǎn)登錄系統(tǒng)過于依賴單一認(rèn)證服務(wù)器的缺點(diǎn)，在URL里包含了認(rèn)證服務(wù)器信息和其他信息，從而為靈活的部署單點(diǎn)登錄技術(shù)提供

2、了可能。 文章設(shè)計(jì)并實(shí)現(xiàn)了一種Web環(huán)境下的單點(diǎn)登錄模型，其安全性基于公開密鑰基礎(chǔ)設(shè)施，保證了多Web系統(tǒng)互連的安全性。系統(tǒng)在J2EE平臺上實(shí)現(xiàn)，有效的解決了重放攻擊、身份認(rèn)證等安全問題；同時(shí)，該系統(tǒng)實(shí)現(xiàn)簡單，保留了原有系統(tǒng)的權(quán)限管理模塊，降低了系統(tǒng)集成成本的同時(shí)，也更靈活的實(shí)現(xiàn)了權(quán)限管理。 研究了GSM在單點(diǎn)登錄系統(tǒng)中的應(yīng)用。提出了一種SSO協(xié)議，該協(xié)議在GSM端對用戶進(jìn)行認(rèn)證，在客戶端通過SIM卡計(jì)算會話密鑰，然后生