統(tǒng)一身份認(rèn)證在移動通信系統(tǒng)中的應(yīng)用研究.pdf

1、移動通信網(wǎng)絡(luò)的不斷演進(jìn)和發(fā)展使得其中存在著與傳統(tǒng)互聯(lián)網(wǎng)中相類似的問題----用戶針對每種業(yè)務(wù)都需要進(jìn)行個人身份信息的注冊才能使用,同時移動通信業(yè)務(wù)的縱深性發(fā)展和多樣性需求也導(dǎo)致用戶不得不維護(hù)網(wǎng)絡(luò)中越來越繁雜的個人身份,由此產(chǎn)生的實施管理難度與安全性問題越發(fā)突出。因此,移動通信場景中迫切需求一種用戶統(tǒng)一身份認(rèn)證機制。該機制不僅要將多個業(yè)務(wù)應(yīng)用的用戶身份信息進(jìn)行集中式的管理和數(shù)據(jù)共享式存儲,而且需要完成各個業(yè)務(wù)提供方自身安全策略和用戶認(rèn)證方

2、式的整合。最后,此種機制還要求在保證具有較高安全性能的同時能夠使得“一號享用多種服務(wù)”的用戶體驗性需求成為可能。
　　 本文首先分析和對比了國內(nèi)外幾種經(jīng)典的統(tǒng)一身份認(rèn)證實現(xiàn)機制的特點,而后重點介紹了本文設(shè)計的基礎(chǔ)——互聯(lián)網(wǎng)中最新興起的OpenID認(rèn)證協(xié)議標(biāo)準(zhǔn)。在對此協(xié)議的優(yōu)缺點和演進(jìn)的移動互聯(lián)網(wǎng)環(huán)境進(jìn)行充分分析的基礎(chǔ)上,本文提出了一種適用于移動通信場景下的統(tǒng)一身份認(rèn)證體系架構(gòu)。同時,通過完成該模型中針對不同域的用戶身份認(rèn)證機制設(shè)