XML安全認證協議及單點登錄系統的研究.pdf

1、該文首先介紹了XML的基礎知識并在此基礎上表述了XML WEB SERVICE體系結構組成,對幾種形成標準的XML安全認證協議進行了研究.接著,論文從介紹單點登錄的各種標準方法入手,引入了基于SAML的單點登錄系統.最后論文指出此系統不夠完善的地方,提出了采用PKI機制,通過發(fā)放數字證書實現系統的安全通信環(huán)境的建立的新的設計方案,給出了新方案的消息交換及處理流程,并在此基礎上分析了新系統在性能上有怎樣的提高,并對新的單點登錄模型討論了其

2、安全性.該文得到的主要成果如下:1.對以XML技術為基礎的XML WEB SERVICE體系進行了明確的表述;2.對SOAP技術的安全性擴展進行了研究,并將XACL應用到一個具體實現中討論其原理及應用,歸納了SAML體系結構并總結了SAML的工作原理;3.對自由聯盟協議的單點登錄系統采用PKI機制進行數字證書的發(fā)放以完善其安全的通信環(huán)境的建立,給出改進后的系統的消息交換和處理過程,分析新系統的系統性能如何獲得優(yōu)化,并詳盡地討論了對新系統