基于Shibboleth的認(rèn)證機(jī)制的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的日益深入，越來(lái)越多的資源被數(shù)字化，網(wǎng)絡(luò)化，如何更安全、更快捷地訪問這些資源正在成為研究的熱點(diǎn)。Shibboleth是一個(gè)基于分布式的，在多組織范圍內(nèi)實(shí)現(xiàn)單點(diǎn)登錄的系統(tǒng)，為域間資源的訪問提供了認(rèn)證和訪問控制服務(wù)。本文研究并實(shí)現(xiàn)了一種基于Shibboleth的認(rèn)證機(jī)制。主要研究?jī)?nèi)容及結(jié)果如下：
　　 ⑴引入并介紹了Shibboleth系統(tǒng)，包括Shibboleth系統(tǒng)概述，Shibboleth系統(tǒng)組件以及Shibbo

2、leth系統(tǒng)的認(rèn)證機(jī)制和訪問控制機(jī)制。
　　 ⑵通過在實(shí)驗(yàn)室環(huán)境下搭建Shibboleth系統(tǒng)的實(shí)例，結(jié)合該實(shí)驗(yàn)實(shí)例的運(yùn)行以及Shibboleth系統(tǒng)的特點(diǎn)，從部署，單點(diǎn)登錄，認(rèn)證和訪問控制，安全性這四個(gè)方面分析了Shibboleth系統(tǒng)。
　　 ⑶指出了Shibboleth系統(tǒng)的缺陷：整體的認(rèn)證和訪問控制流程需要進(jìn)行多步的處理，稍顯繁瑣，尤其是訪問控制流程必須在認(rèn)證流程結(jié)束后才能進(jìn)行，增加了系統(tǒng)時(shí)延。針對(duì)該缺陷，本文提