基于WEB單點(diǎn)登錄技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著科技技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)的廣泛使用，單一應(yīng)用系統(tǒng)不再能夠滿足政府和企業(yè)客戶的多樣性需求，因此，多個(gè)具有獨(dú)立用戶身份認(rèn)證模塊但又彼此互相聯(lián)系的系統(tǒng)和網(wǎng)站涌現(xiàn)到用戶的生活中。系統(tǒng)與網(wǎng)站的多樣性為用戶帶來(lái)方便的同時(shí)，也帶來(lái)了潛在的負(fù)擔(dān)。大量用戶每天需要多次輸入用戶名和密碼，在各個(gè)網(wǎng)站或系統(tǒng)間切換獲取不同的服務(wù)，這很容易造成用戶煩躁而減少使用性。某些用戶為了避免混記，多個(gè)系統(tǒng)間采用相同或相似的用戶名/密碼對(duì)，這種方式會(huì)帶來(lái)很大的安全風(fēng)險(xiǎn)，

2、如無(wú)法弱化釣魚(yú)攻擊。為了能夠提供更好的安全性與用戶體驗(yàn)，采取一種“一次登錄，全網(wǎng)通行，放心訪問(wèn)”的方式將是一個(gè)理想的解決方案。因此本論文將“一次認(rèn)證，全網(wǎng)漫游”的單點(diǎn)登錄SSO(Single Sign on)模型與“一次一密，相互認(rèn)證”的高效透明一次認(rèn)證協(xié)議OTA(One-Time Authentication Protocol)相結(jié)合，設(shè)計(jì)實(shí)現(xiàn)了一個(gè)新的SSO模型，本論文命名為OTA-SSO。本論文的相關(guān)工作如下:
　　(1)研

3、究學(xué)習(xí)單點(diǎn)登錄的原理，總結(jié)現(xiàn)有的SSO模型和產(chǎn)品的優(yōu)缺點(diǎn)。針對(duì)研究的模型存在的問(wèn)題，進(jìn)一步研究，提出了OTA-SSO模型。
　　(2)研究學(xué)習(xí)動(dòng)態(tài)密碼的原理，在研究過(guò)程中發(fā)現(xiàn)基于時(shí)間同步等傳統(tǒng)類動(dòng)態(tài)密碼存在很多缺陷，將其與SSO結(jié)合不是一個(gè)理想的選擇。因此本論文采用OTA協(xié)議，為了滿足SSO的認(rèn)證需求，對(duì)OTA協(xié)議進(jìn)行了改進(jìn)，并對(duì)改進(jìn)后的密鑰重復(fù)性進(jìn)行了測(cè)試分析，結(jié)果表明協(xié)議滿足一次一密的需求，設(shè)計(jì)的算法合理，增加了推測(cè)密鑰的難度

4、。
　　(3)本論文設(shè)計(jì)的OTA-SSO模型，采用代理-經(jīng)紀(jì)人模式，票據(jù)基于Cookie方式。此模型除了OTA協(xié)議外，還由動(dòng)態(tài)版的對(duì)稱加密算法AES輔助，實(shí)現(xiàn)各個(gè)部分之間的相互認(rèn)證和安全通信。實(shí)際部署了OTA-SSO，測(cè)試結(jié)果表明OTA-SSO模型滿足SSO的基本功能需求，且能夠跨域集成應(yīng)用系統(tǒng)。還對(duì)模型進(jìn)行了安全性測(cè)試與分析。
　　(4)本論文將OTA協(xié)議的每一次會(huì)話密鑰的固定部分，作為AES的加解密密鑰，實(shí)現(xiàn)動(dòng)態(tài)版AES