基于WEB單點登錄技術(shù)的研究與實現(xiàn).pdf

1、隨著科技技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)的廣泛使用，單一應(yīng)用系統(tǒng)不再能夠滿足政府和企業(yè)客戶的多樣性需求，因此，多個具有獨立用戶身份認證模塊但又彼此互相聯(lián)系的系統(tǒng)和網(wǎng)站涌現(xiàn)到用戶的生活中。系統(tǒng)與網(wǎng)站的多樣性為用戶帶來方便的同時，也帶來了潛在的負擔(dān)。大量用戶每天需要多次輸入用戶名和密碼，在各個網(wǎng)站或系統(tǒng)間切換獲取不同的服務(wù)，這很容易造成用戶煩躁而減少使用性。某些用戶為了避免混記，多個系統(tǒng)間采用相同或相似的用戶名/密碼對，這種方式會帶來很大的安全風(fēng)險，

2、如無法弱化釣魚攻擊。為了能夠提供更好的安全性與用戶體驗，采取一種“一次登錄，全網(wǎng)通行，放心訪問”的方式將是一個理想的解決方案。因此本論文將“一次認證，全網(wǎng)漫游”的單點登錄SSO(Single Sign on)模型與“一次一密，相互認證”的高效透明一次認證協(xié)議OTA(One-Time Authentication Protocol)相結(jié)合，設(shè)計實現(xiàn)了一個新的SSO模型，本論文命名為OTA-SSO。本論文的相關(guān)工作如下:
　　(1)研

3、究學(xué)習(xí)單點登錄的原理，總結(jié)現(xiàn)有的SSO模型和產(chǎn)品的優(yōu)缺點。針對研究的模型存在的問題，進一步研究，提出了OTA-SSO模型。
　　(2)研究學(xué)習(xí)動態(tài)密碼的原理，在研究過程中發(fā)現(xiàn)基于時間同步等傳統(tǒng)類動態(tài)密碼存在很多缺陷，將其與SSO結(jié)合不是一個理想的選擇。因此本論文采用OTA協(xié)議，為了滿足SSO的認證需求，對OTA協(xié)議進行了改進，并對改進后的密鑰重復(fù)性進行了測試分析，結(jié)果表明協(xié)議滿足一次一密的需求，設(shè)計的算法合理，增加了推測密鑰的難度

4、。
　　(3)本論文設(shè)計的OTA-SSO模型，采用代理-經(jīng)紀人模式，票據(jù)基于Cookie方式。此模型除了OTA協(xié)議外，還由動態(tài)版的對稱加密算法AES輔助，實現(xiàn)各個部分之間的相互認證和安全通信。實際部署了OTA-SSO，測試結(jié)果表明OTA-SSO模型滿足SSO的基本功能需求，且能夠跨域集成應(yīng)用系統(tǒng)。還對模型進行了安全性測試與分析。
　　(4)本論文將OTA協(xié)議的每一次會話密鑰的固定部分，作為AES的加解密密鑰，實現(xiàn)動態(tài)版AES