基于GSS-API的單點(diǎn)登錄系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、本論文從目前企業(yè)的安全體系和安全策略出發(fā)，介紹了安全技術(shù)中的身份認(rèn)證技術(shù)和訪問(wèn)控制技術(shù)。隨后結(jié)合這兩項(xiàng)技術(shù)分析了目前各種單點(diǎn)登錄系統(tǒng)的實(shí)現(xiàn)模型及其優(yōu)缺點(diǎn)，設(shè)計(jì)了一套適用于目前多種企業(yè)應(yīng)用的單點(diǎn)登錄系統(tǒng)。這個(gè)單點(diǎn)登錄系統(tǒng)以“經(jīng)紀(jì)人模型”為主，“代理模型”為輔，將兩種單點(diǎn)登錄模型結(jié)合到統(tǒng)一認(rèn)證平臺(tái)上，溶合了兩種模型的優(yōu)點(diǎn)；系統(tǒng)建立在KerberosV5的認(rèn)證框架之下，采用多步對(duì)等認(rèn)證，具有較高的安全性；采用了通用安全服務(wù)接口，保證了系統(tǒng)的可

2、擴(kuò)展性和兼容性，凡是遵循該接口的應(yīng)用系統(tǒng)都可以方便地加入單點(diǎn)登錄系統(tǒng)；使用LDAP標(biāo)準(zhǔn)協(xié)議管理用戶(hù)信息，實(shí)現(xiàn)了統(tǒng)一管理、統(tǒng)一授權(quán)；采用了雙因素認(rèn)證服務(wù)器作為認(rèn)證引擎，加強(qiáng)了身份認(rèn)證的強(qiáng)度；同時(shí)，系統(tǒng)中的審計(jì)服務(wù)器可以記錄系統(tǒng)中的每一個(gè)操作，保證所有操作不可否認(rèn)、及時(shí)發(fā)出危險(xiǎn)操作報(bào)警。 通用安全服務(wù)接口(GSS-API)在論文中得到了詳細(xì)的討論。通用安全服務(wù)接口為單點(diǎn)登錄平臺(tái)向應(yīng)用服務(wù)提供了統(tǒng)一的接口。這組接口與底層Kerbero

3、sV5機(jī)制相結(jié)合，從流程和機(jī)制上保證了單點(diǎn)登錄系統(tǒng)的安全性，大大提高了單點(diǎn)登錄系統(tǒng)的兼容性和可擴(kuò)展性。越來(lái)越多的軟件產(chǎn)品開(kāi)始支持GSS-API統(tǒng)一接口，這些產(chǎn)品可以直接通過(guò)GSS-API接入單點(diǎn)登錄平臺(tái)。 論文對(duì)單點(diǎn)登錄系統(tǒng)的框架和流程進(jìn)行了介紹，同時(shí)詳細(xì)論述了系統(tǒng)各個(gè)部分所采用的設(shè)計(jì)思想和具體技術(shù)。在GSS-API部分更是詳細(xì)到了每一個(gè)函數(shù)的調(diào)用流程和數(shù)據(jù)結(jié)構(gòu)的定義。文章在最后對(duì)此系統(tǒng)進(jìn)行了分析，指出了該系統(tǒng)的優(yōu)缺點(diǎn)及改進(jìn)方向