科技評(píng)價(jià)公共服務(wù)平臺(tái)統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)和信息技術(shù)的快速發(fā)展，不同身份認(rèn)證體系之間的信息需要在保障用戶隱私和信息安全的前提下交互和融合。如何既能保障安全，又能在不同身份認(rèn)證體系之間建立互通機(jī)制，統(tǒng)一身份認(rèn)證的概念因此被提了出來(lái)。以微軟公司.Net Passport服務(wù)器為代表的集中式統(tǒng)一身份認(rèn)證就是其中之一，這種集中方式的身份認(rèn)證機(jī)制需要將企業(yè)的認(rèn)證信息交給微軟公司托管，這直接增大了企業(yè)和用戶隱私的風(fēng)險(xiǎn)。因此，隨著SAML技術(shù)的發(fā)展，自由聯(lián)盟隨即提出了基于分布式的

2、統(tǒng)一身份認(rèn)證相關(guān)規(guī)范。這種技術(shù)在不改變企業(yè)身份信息分散格局的前提下，建立系統(tǒng)之間用戶身份信息的關(guān)聯(lián)，進(jìn)而將系統(tǒng)孤島組成系統(tǒng)聯(lián)盟，以此來(lái)實(shí)現(xiàn)統(tǒng)一身份認(rèn)證功能。自由聯(lián)盟技術(shù)已經(jīng)成為了統(tǒng)一身份認(rèn)證領(lǐng)域的發(fā)展方向。
　　 本文則順應(yīng)這一發(fā)展方向，選擇自由聯(lián)盟規(guī)范作為研究科技評(píng)價(jià)公共服務(wù)平臺(tái)統(tǒng)一身份認(rèn)證系統(tǒng)的基礎(chǔ)。結(jié)合分布式網(wǎng)絡(luò)的特點(diǎn)和科技評(píng)價(jià)公共服務(wù)平臺(tái)的實(shí)際需求，對(duì)現(xiàn)有的聯(lián)盟身份認(rèn)證的網(wǎng)絡(luò)模型進(jìn)行優(yōu)化，引入位置服務(wù)的概念，這不僅從一定

3、程度上簡(jiǎn)化了聯(lián)盟建立和退出過(guò)程，還加快了服務(wù)查詢速度，提高了網(wǎng)絡(luò)使用效率，并在此基礎(chǔ)上設(shè)計(jì)了基于位置服務(wù)的多級(jí)身份認(rèn)證網(wǎng)絡(luò)模型和信息交互模型，并考慮到基于SAML斷言傳輸?shù)陌踩院拖到y(tǒng)接入等其它安全特性，還設(shè)計(jì)了相關(guān)安全模塊。
　　 本文首先研究了Liberty、SAML、Web服務(wù)安全等技術(shù)。然后提出了集單點(diǎn)登錄、多種身份認(rèn)證集成、消息安全傳輸、高效管理為一體的統(tǒng)一身份認(rèn)證架構(gòu)，按照這一架構(gòu)，設(shè)計(jì)本系統(tǒng)的分層實(shí)現(xiàn)框架。最后對(duì)系