多域系統(tǒng)中單點登錄的研究與設(shè)計.pdf

1、近年來跨域單點登錄系統(tǒng)是研究的熱點之一，與傳統(tǒng)的方案相比，其適用的范圍不只局限于一個企業(yè)網(wǎng)或校園網(wǎng)，還能擴展到更大范圍的網(wǎng)絡(luò)環(huán)境。如果是有多臺認(rèn)證服務(wù)器，如何使它們之間可以建立信任關(guān)系，使之由一個認(rèn)證服務(wù)器所管理的客戶可以訪問在另一個認(rèn)證服務(wù)器管理域中的資源，這是目前要解決的問題。最近研究的多域系統(tǒng)的單點登錄方案還不能形成較大規(guī)模。不能解決不同信任域之間的更強的互操作性問題。只是靠傳統(tǒng)的信任關(guān)系、約定等基礎(chǔ)上建立的信任度。由于這種信任模

2、型是由某個或某些獨立的特權(quán)機構(gòu)認(rèn)證，這種機構(gòu)沒有嚴(yán)格的結(jié)構(gòu)，缺乏約束性，沒有組織性。因此在該認(rèn)證模型的基礎(chǔ)上提出的協(xié)議缺乏較高的安全性和抗攻擊性。 針對現(xiàn)有的單點登錄機制存在的問題，本文在傳統(tǒng)單點登錄模型基礎(chǔ)之上提出了一種基于格的凌駕于多個單點登錄系統(tǒng)之上的分布式聯(lián)合認(rèn)證模型，使得多個互為信任的單點登錄系統(tǒng)之間可以互為認(rèn)證，實現(xiàn)更高一個層次上的單點登錄與注銷。實現(xiàn)真正的一點登錄、全網(wǎng)訪問，它可以跨地區(qū)、跨國界進行訪問。該模型具有

3、嚴(yán)密的邏輯結(jié)構(gòu)，有較好的靈活性、可擴展性、可以抵抗單點崩潰、網(wǎng)絡(luò)瓶頸和減少域間的通信規(guī)模。 在基于格的多信任域單點登錄模型的基礎(chǔ)上，提出了相應(yīng)的跨域認(rèn)證協(xié)議。該協(xié)議以格的特有屬性來支持不同信任域間的雙向?qū)嶓w認(rèn)證及大規(guī)模跨域的聯(lián)合認(rèn)證，避免了傳統(tǒng)方法中由某個獨立的特權(quán)機構(gòu)認(rèn)證所帶來的安全隱患以及重放攻擊問題。經(jīng)推理和證明，該協(xié)議具有更高安全性和抗攻擊能力。 采用蟻群算法動態(tài)的跟蹤網(wǎng)絡(luò)資源的變化，以便靈活的更改格的分布式認(rèn)證