基于OpenID物聯(lián)網(wǎng)應(yīng)用統(tǒng)一認(rèn)證技術(shù)的研究.pdf

1、近些年來(lái)越來(lái)越多的企業(yè)公司都開始致力于開發(fā)屬于自己的單點(diǎn)登錄系統(tǒng)(Single Sign-On，SSO)，即在一個(gè)應(yīng)用服務(wù)器中登錄便可以訪問與之相互信任的應(yīng)用。與此同時(shí)，物聯(lián)網(wǎng)(Internet of Things，IOT)技術(shù)也漸漸被人們所熟知，人們?cè)噲D通過將事物以“Internet”的形式進(jìn)行關(guān)聯(lián)，并將采集到的數(shù)據(jù)進(jìn)行統(tǒng)一管理，同時(shí)以Webservice的形式提供給用戶以便對(duì)數(shù)據(jù)進(jìn)行操作。過去這幾年，各大門戶都相繼開發(fā)了基于Web服

2、務(wù)器的統(tǒng)一認(rèn)證系統(tǒng)，OpenID就是其中一個(gè)典型的標(biāo)準(zhǔn)。本文將闡述在物聯(lián)網(wǎng)應(yīng)用中，將SSO技術(shù)與OpenID相結(jié)合以讓用戶在全網(wǎng)范圍內(nèi)進(jìn)行統(tǒng)一認(rèn)證，并通過一個(gè)實(shí)驗(yàn)室物聯(lián)網(wǎng)項(xiàng)目實(shí)現(xiàn)這樣的一個(gè)統(tǒng)一認(rèn)證系統(tǒng)，本認(rèn)證系統(tǒng)在改良和擴(kuò)展了OpenID2.0的基礎(chǔ)上進(jìn)行開發(fā)，保證安全性、可靠性，項(xiàng)目結(jié)果表明該模型可以進(jìn)行實(shí)際應(yīng)用。
　　文章首先介紹了統(tǒng)一認(rèn)證系統(tǒng)的相關(guān)研究背景和國(guó)內(nèi)外發(fā)展現(xiàn)狀，分析了統(tǒng)一認(rèn)證技術(shù)目前存在的主要問題;然后文章就實(shí)現(xiàn)

3、一個(gè)統(tǒng)一認(rèn)證系統(tǒng)所涉及的幾個(gè)關(guān)鍵技術(shù)進(jìn)行了介紹，包括SSO、Webservice和加密技術(shù);隨后詳細(xì)闡述了OpenID協(xié)議的基本原理、認(rèn)證流程，在分析指出其中的幾個(gè)缺陷之后，提出了基于OpenID2.0協(xié)議的改進(jìn)方案，即添加一次額外的動(dòng)態(tài)口令(One-time Password，OTP)以提高OpenID賬號(hào)的安全性，增加一次Web應(yīng)用服務(wù)器同認(rèn)證服務(wù)器之間的用戶詳細(xì)數(shù)據(jù)匹配來(lái)解決賬號(hào)數(shù)據(jù)空間完全登錄問題，創(chuàng)造性地提出了將擴(kuò)展后的Ope

4、nID認(rèn)證方案同SSO結(jié)合，這樣可以吸取統(tǒng)一認(rèn)證和SSO各自的優(yōu)點(diǎn)并規(guī)避兩者的不足，將兩個(gè)看似相互矛盾的技術(shù)進(jìn)行整合是本文的重點(diǎn)思想，目的是做到在企業(yè)內(nèi)網(wǎng)中使用SSO技術(shù)，全網(wǎng)范圍內(nèi)使用基于OpenID的統(tǒng)一認(rèn)證整合，并試圖將該模型推廣到物聯(lián)網(wǎng)應(yīng)用領(lǐng)域;最后文章設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)在實(shí)驗(yàn)室RFID項(xiàng)目中得到應(yīng)用的基于OpenID的統(tǒng)一認(rèn)證系統(tǒng)。
　　本文作者以統(tǒng)一認(rèn)證技術(shù)和RFID應(yīng)用為出發(fā)點(diǎn)，提出基于OpenID統(tǒng)一認(rèn)證技術(shù)同SSO