基于Web Service的單點(diǎn)登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的迅速發(fā)展，企業(yè)所開(kāi)發(fā)的應(yīng)用系統(tǒng)在不斷增多，大多數(shù)的應(yīng)用系統(tǒng)都有獨(dú)立的認(rèn)證中心、授權(quán)機(jī)制和用戶信息管理策略，這樣用戶在訪問(wèn)多個(gè)應(yīng)用系統(tǒng)時(shí)需要多次登錄，給用戶使用系統(tǒng)資源以及應(yīng)用程序的管理帶來(lái)極大的不便，所以需要設(shè)計(jì)一個(gè)單點(diǎn)登錄系統(tǒng)來(lái)解決上述問(wèn)題。當(dāng)前單點(diǎn)登錄研究的主要方向是基于安全斷言標(biāo)記語(yǔ)言(SAML)的單點(diǎn)登錄模型，但是SAML對(duì)于自身的安全性問(wèn)題卻沒(méi)有相應(yīng)的解決方案，同時(shí)單點(diǎn)登錄系統(tǒng)部署困難、擴(kuò)展性不強(qiáng)等缺點(diǎn)也制約著單

2、點(diǎn)登錄技術(shù)的發(fā)展。針對(duì)上述問(wèn)題，本文研究工作如下：
　　針對(duì)SAML Browser/Artifact模型存在的安全性問(wèn)題，本文提出使用XML數(shù)字簽名和加密技術(shù)來(lái)對(duì)SAML消息進(jìn)行簽名和加密，使用該項(xiàng)技術(shù)能很好的保證SAML消息的完整性、私密性和不可抵賴性，有效的解決SAML Browser/Artifact模型的安全性問(wèn)題。針對(duì)PKI的復(fù)雜性，本文提出使用XML密鑰管理規(guī)范(XKMS)結(jié)合PKI的形式來(lái)統(tǒng)一管理密鑰，并在此基礎(chǔ)上

3、提出一種基于XKMS的密鑰管理子層，該模型能屏蔽復(fù)雜的PKI語(yǔ)法，同時(shí)以Web服務(wù)的形式供客戶端調(diào)用，有效的解決了PKI的復(fù)雜性問(wèn)題。
　　本文分析和比較了國(guó)內(nèi)外單點(diǎn)登錄技術(shù)和產(chǎn)品，提出了基于Web Service的安全的單點(diǎn)登錄解決方案。該方案采用XKMS密鑰管理服務(wù)對(duì)密鑰進(jìn)行有效管理，通過(guò)對(duì)SAML消息進(jìn)行XML數(shù)字簽名和加密能保證其安全性，LDAP(輕量級(jí)目錄訪協(xié)議)用來(lái)管理用戶信息和應(yīng)用資源，使用SAML服務(wù)器來(lái)代理子系統(tǒng)