SPNEGO協(xié)議研究及其遠程身份認證系統(tǒng)的設計與實現(xiàn).pdf

1、隨著信息的多元化及數(shù)字化的迅猛發(fā)展，信息安全技術越來越顯示其重要地位，而且信息安全技術應用水平的高低直接影響了信息高速公路建設的進一步發(fā)展。認證技術是信息安全理論與技術的一個重要方面，它是實現(xiàn)網(wǎng)絡安全的重要機制之一。在安全的網(wǎng)絡通信中，涉及的通信各方必須通過某種形式的身份驗證機制來證明它們的身份，然后才能實現(xiàn)對于不同的用戶的訪問控制和記錄。 本文在分析了幾種現(xiàn)有的身份認證解決方案及研究了Kerberos協(xié)議、SPNEGO機制及J

2、ava GSS-API功能實現(xiàn)的基礎上，提出了利用大多數(shù)企業(yè)非常熟悉的Windows動態(tài)目錄服務，同時利用活動目錄服務所提供的Kerberos協(xié)議和LDAP服務、Windows的基于Simple and Protected Negotiation Mechanism(SPNEGO)認證機制，結合JavaGSS-API，分別用Tomcat和Weblogic作為Web Server對Windows客戶端進行身份認證模型的設計，并且得到了具體

3、的實現(xiàn)。 在該模型中關鍵性的工作如下：第一、利用Windows的SPNEGO認證機制，設計實現(xiàn)Web Server同客戶端的交互模塊。該模塊負責同客戶端的交互并得到客戶端發(fā)送的SPNEGO令牌；第二、在得到了SPNEGO令牌后，設計實現(xiàn)SPNEGO令牌解析模塊。該模塊分析SPNEGO令牌結構，從SPNEGO令牌中解析出Kerberos令牌；第三、在得到了Kerberos令牌后，將得到的Kerberos令牌傳遞給Java GSS-

4、API，由具體的底層安全機制完成對Kerberos令牌的認證。 本文最后從進一步分析Kerberos令牌結構、解析令牌中的有關用戶在Windows域中的角色信息入手，對該模型設計提出了下一步進行的工作。 本文的創(chuàng)新點在于實現(xiàn)對SPNEGO令牌結構的解析，獲得封裝在該令牌中包含用戶信息的Kerberos令牌的數(shù)據(jù)信息，并實現(xiàn)在Tomcat Server和Weblogic Server中的Web應用程序中完成對Kerbero