基于SAML的認(rèn)證和授權(quán)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、本文是結(jié)合科技部十五重大科技攻關(guān)項(xiàng)目：“網(wǎng)絡(luò)教育關(guān)鍵技術(shù)及示范工程”的“非實(shí)時(shí)教學(xué)系統(tǒng)”課題進(jìn)行的。論文旨在研究Web服務(wù)的關(guān)鍵技術(shù)，并結(jié)合SAML規(guī)范和單點(diǎn)登錄技術(shù)，提出了基于SAML規(guī)范的認(rèn)證和授權(quán)系統(tǒng)的應(yīng)用模型，實(shí)現(xiàn)了一個(gè)有效的、符合SAML規(guī)范的認(rèn)證和授權(quán)系統(tǒng)。 論文從Web服務(wù)入手，首先介紹了Web服務(wù)的關(guān)鍵技術(shù)，如HTTP協(xié)議、XML規(guī)范、SOAP規(guī)范、WSDL規(guī)范和UDDI規(guī)范等。然后，詳細(xì)介紹了Web服務(wù)的主要安

2、全技術(shù)，如SSL協(xié)議、XML的加密規(guī)范和XML的簽名規(guī)范等，并重點(diǎn)研究了安全聲明標(biāo)記語(yǔ)言(SAML)規(guī)范和單點(diǎn)登錄(SingleSign-On)技術(shù)。 在相關(guān)理論分析的基礎(chǔ)上，本文介紹了基于SAML的認(rèn)證和授權(quán)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)，針對(duì)實(shí)際應(yīng)用的需求，建立了基于SAML的認(rèn)證和授權(quán)系統(tǒng)的框架體系和功能模塊關(guān)系，詳細(xì)闡述了系統(tǒng)的實(shí)現(xiàn)，各個(gè)模塊的功能和設(shè)計(jì)，分析了系統(tǒng)在實(shí)際應(yīng)用中可能遇到的安全問(wèn)題，并且提出了相應(yīng)的對(duì)策和解決方法，最后論