基于XML統(tǒng)一身份認證技術(shù)研究.pdf

1、隨著IT技術(shù)和網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，各種基于網(wǎng)絡(luò)的應(yīng)用系統(tǒng)已在當前的商業(yè)環(huán)境中大量存在。因商業(yè)應(yīng)用業(yè)務(wù)需要，用戶每天可能需要登錄到許多不同的應(yīng)用系統(tǒng)。為保證安全性，通常各系統(tǒng)均要求對用戶進行身份驗證。但由于各應(yīng)用系統(tǒng)的自治性，用戶在訪問不同的應(yīng)用時，往往要進行頻繁的登錄操作。如何提供一個能簡化用戶登錄過程并保證整個商業(yè)應(yīng)用環(huán)境安全的解決方案，是當今認證系統(tǒng)面臨的新挑戰(zhàn)。 傳統(tǒng)的統(tǒng)一身份認證技術(shù)如Kerberos和PKI己經(jīng)在一定的

2、范圍內(nèi)得到了應(yīng)用。但是這些技術(shù)一方面要求對己有應(yīng)用系統(tǒng)做出大量的更改，另一方面認證系統(tǒng)本身比較復(fù)雜，這些在一定程度上阻礙了它們的普遍應(yīng)用。而近年來出現(xiàn)的具備完好封裝性的、松散耦合的網(wǎng)絡(luò)服務(wù)技術(shù)為統(tǒng)一身份認證技術(shù)的實現(xiàn)提供了新思路。 本文提出了一個基于XML安全協(xié)議的統(tǒng)一身份認證實現(xiàn)框架，并給出該框架的部分實現(xiàn)。該框架是建立在公鑰基礎(chǔ)設(shè)施PKI(PublicKeyInfrastructure)之上，一方面使用XML密鑰管理規(guī)范(X

3、MLKeyManagementSpecification，XKMS)實現(xiàn)對證書和密鑰的有效驗證，使得安全性基礎(chǔ)設(shè)施易于管理；另一方面使用安全性斷言標記語言(SecurityAssertionMarkupLanguage，SAML)使得信任可以移植，為在相互協(xié)作的各個不同實體之間傳輸認證聲明提供一種機制，從而實現(xiàn)單點登錄功能。另外，利用XML和SOAP完成異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)交換，實現(xiàn)了用戶信息的集中管理。系統(tǒng)的各個層次相對獨立，保證了系