跨域單點登錄在督考平臺中的研究與應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，基于網(wǎng)絡(luò)平臺的應(yīng)用系統(tǒng)逐漸進入各行各業(yè)中，這些應(yīng)用系統(tǒng)給用戶帶來巨大的收益。但是由于網(wǎng)絡(luò)的開放性，應(yīng)用系統(tǒng)對自身的安全性提出更高的要求，需要保證訪問其資源的用戶具有合法的權(quán)限。
　　 論文根據(jù)跨域單點登錄技術(shù)的現(xiàn)狀，深入分析了Pull模型和Push模型，設(shè)計了跨域單點登錄的SAML模型，對該模型的結(jié)構(gòu)以及運行流程進行詳細(xì)描述。本文將跨域單點登錄劃分為消息傳輸、信任服務(wù)、聯(lián)合認(rèn)證等模塊，對各個功能模塊進行詳

2、細(xì)設(shè)計。消息傳輸模塊的主要功能是將SAML令牌生成的SOAP消息傳送給其它模塊，采用“二次驗證”方法實現(xiàn)，保證消息在傳輸過程中的安全性及其對應(yīng)用系統(tǒng)的安全訪問，方便用戶提高工作效率的同時也增強系統(tǒng)的安全性。信任服務(wù)模塊采用信任服務(wù)鏈方法實現(xiàn)，主要功能是提供服務(wù)信息，保證合法認(rèn)證路徑。聯(lián)合認(rèn)證模塊是跨域單點登錄的核心，主要行使認(rèn)證域管理、協(xié)同認(rèn)證域完成用戶認(rèn)證功能。針對跨域單點登錄技術(shù)對安全性要求較高的特點，論文在督考平臺中對安全模型進行