基于SAML和屬性證書的單點訪問系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展、各種應(yīng)用服務(wù)的普及,為了提高用戶的使用效率、方便管理員的管理,集成身份認(rèn)證(Single Sign-On,SSO)和安全有效的授權(quán)管理需求越來越強烈.該文研究和分析了現(xiàn)有集成身份認(rèn)證和授權(quán)管理解決方案,找出其中的優(yōu)勢和不足,并在此基礎(chǔ)上設(shè)計與實現(xiàn)了一套基于SAML(Security Assertion MarkupLanguage)和屬性證書(Attribute Certificate,AC)的單點訪問系統(tǒng)

2、(Single AccessContr0l,SAC).該系統(tǒng)采用SAML的傳輸機制、認(rèn)證信息的描述機制,并引入了屬性證書的授權(quán)描述機制,有機的結(jié)合了SAML和屬性證書的優(yōu)點并彌補了各自的不足.該系統(tǒng)在實現(xiàn)集成身份認(rèn)證的同時,將服務(wù)授權(quán)和資源訪問控制從應(yīng)用中剝離出來,實現(xiàn)了一套統(tǒng)一用戶管理、分級授權(quán)機制,提高了管理的方便性,系統(tǒng)的安全性、靈活性和可擴展性;同時在效率上,也有了一定的提高.該文用XML來實現(xiàn)屬性證書,簡化了證書生成、驗證過程