跨域單點(diǎn)登錄系統(tǒng)模型設(shè)計(jì)與口令同步方案研究.pdf

1、隨著Kerberos和SAML(Security Assertion Markup Language,安全斷言標(biāo)記語言)等技術(shù)的不斷發(fā)展,跨域單點(diǎn)登錄技術(shù)已經(jīng)成為了信息安全領(lǐng)域的研究熱點(diǎn)。現(xiàn)有的幾種跨域單點(diǎn)登錄技術(shù)在實(shí)現(xiàn)跨域認(rèn)證過程中,存在著系統(tǒng)模型安全性能不足,或沒有有效地解決口令同步問題,導(dǎo)致SSO(Single Sign-On,單點(diǎn)登錄)效率不高,口令使用不便、存在口令泄露偽造攻擊等問題,這些問題都是亟待需要解決的。
　　

2、 本文針對(duì)CA公司的eTrustSSO、Novell公司的Securelogin SSO系統(tǒng)產(chǎn)品和Liberty Authentication和Net Passport等技術(shù)理論在安全性、可擴(kuò)展性和口令同步功能實(shí)現(xiàn)方面存在的不足,提出一種安全的單點(diǎn)登錄系統(tǒng)口令同步方案。該方案采用最優(yōu)非對(duì)稱加密填充(OAEP)算法對(duì)明文進(jìn)行修改,經(jīng)過RSA加密算法產(chǎn)生數(shù)字證書;根據(jù)SSO模型實(shí)際情況運(yùn)用改進(jìn)后的混合密碼傳輸協(xié)議(HCTP)實(shí)現(xiàn)口令同步功能

3、;通過對(duì)口令同步的實(shí)現(xiàn)驗(yàn)證,該方案克服了RSA算法易受選擇密文攻擊(CCA)的缺點(diǎn),提高了SSO系統(tǒng)的安全性,有效地解決了口令同步難點(diǎn)問題。為使現(xiàn)有跨域單點(diǎn)登錄系統(tǒng)能夠更好的支持口令同步應(yīng)用,提出了一種安全的跨域單點(diǎn)登錄系統(tǒng)模型與口令同步解決方案。新模型融合了基于Kerberos和SAML兩種認(rèn)證系統(tǒng)的優(yōu)勢(shì),能夠很好地支持口令同步應(yīng)用的實(shí)現(xiàn),具有嚴(yán)密的邏輯結(jié)構(gòu),且可以抵抗單點(diǎn)崩潰、網(wǎng)絡(luò)瓶頸;在解決跨域單點(diǎn)登錄系統(tǒng)的口令同步問題上,采用最