萬維網(wǎng)服務(wù)環(huán)境下單點(diǎn)登錄技術(shù)的研究與實(shí)現(xiàn).pdf

1、單點(diǎn)登錄技術(shù)是一項(xiàng)非常重要的網(wǎng)絡(luò)安全技術(shù)。由于萬維網(wǎng)服務(wù)技術(shù)的廣泛使用，如何實(shí)現(xiàn)適用萬維網(wǎng)服務(wù)特點(diǎn)的單點(diǎn)登錄成為一個(gè)熱點(diǎn)問題。 Kerberos協(xié)議為分布式網(wǎng)絡(luò)環(huán)境中傳統(tǒng)的基于客戶機(jī)/服務(wù)器的網(wǎng)絡(luò)應(yīng)用提供了一個(gè)較好的統(tǒng)一身份驗(yàn)證和單點(diǎn)登錄方案，具有“高度安全性、可靠性、透明性和可伸縮性”，得到了廣泛的應(yīng)用。但是Kerberos協(xié)議的客戶端實(shí)現(xiàn)復(fù)雜、存在時(shí)間依賴性和重放攻擊等問題，此外，Kerberos協(xié)議主要關(guān)注驗(yàn)證功能，沒有完

2、整提供授權(quán)等訪問控制功能。 安全斷言標(biāo)記語言(SAML)是當(dāng)前另一個(gè)單點(diǎn)登錄實(shí)現(xiàn)的方案，它是一個(gè)基于XML的框架，用于交換有關(guān)主體的驗(yàn)證和授權(quán)斷言信息，SAML模型簡單、通用，但SAML本身并沒有規(guī)定實(shí)體間交換信息的安全協(xié)議，因此，SAML需要和其它的安全協(xié)議或者技術(shù)結(jié)合使用提供安全的單點(diǎn)登錄。 本文通過研究和分析這兩種單點(diǎn)登錄方案，提出了新的萬維網(wǎng)服務(wù)環(huán)境下單點(diǎn)登錄模型。該模型對Kerberos協(xié)議進(jìn)行改進(jìn)和簡化，使其