基于SAML的跨域單點登錄模型研究及系統(tǒng)實現(xiàn).pdf

1、單點登錄模型解決了安全域內多應用系統(tǒng)集中管理的問題，給用戶、管理員和開發(fā)人員帶來了極大的方便。但是伴隨著網(wǎng)絡信息化的進一步發(fā)展，大量的企業(yè)出現(xiàn)了分支，所有的分支企業(yè)之間要求實現(xiàn)業(yè)務系統(tǒng)的共享和業(yè)務數(shù)據(jù)的同步，所以如何實現(xiàn)異域部署的業(yè)務系統(tǒng)的集中管理和便捷的訪問已經變得越來越重要。例如，A安全域內的用戶想要訪問B安全域內受限訪問的應用系統(tǒng)，由于這些應用系統(tǒng)屬于不同的安全域，不存在互信關系，所以安全域需要對外來用戶的身份進行認證，這樣就要求

2、用戶記住大量的用戶名和密碼，使用戶操作起來極其的不方便。
　　為了解決上述問題，當前商業(yè)界和學術界都有了自成體系的應對策略。本文以現(xiàn)有的研究成果為依托，提出了改進的跨域單點登錄（Cross Domain-Single Sign-On，下文縮寫成CD-SSO）模型。該模型由安全域、網(wǎng)關群和應用系統(tǒng)等組成。安全域其實就是本地的一個比較獨立的單點登錄（Single Sign-On，下文縮寫成SSO）系統(tǒng)；網(wǎng)關群是安全域的核心，它是在傳統(tǒng)

3、的基于網(wǎng)關的單點登錄模型基礎之上提出來的，本身實現(xiàn)了對改進負載均衡算法的調度；應用系統(tǒng)隸屬于不同的單點登錄系統(tǒng),它們主要是為發(fā)起請求的用戶提供服務。該改進的跨域單點登錄模型通過調度本文的負載均衡算法,使得所有業(yè)務網(wǎng)關之間實現(xiàn)網(wǎng)絡流量的負載均衡，另外本模型具有適應性好、與平臺的耦合度低、擴充性好和成本低等特點。
　　本文給出了改進單點登錄系統(tǒng)的設計、實現(xiàn)、測試方案和測試結果，測試結果表明改進的單點登錄模型和負載均衡算法能很好解決傳統(tǒng)