基于Web Service的單點(diǎn)登錄認(rèn)證模型的研究與實(shí)現(xiàn).pdf

1、隨著紛繁復(fù)雜的網(wǎng)絡(luò)應(yīng)用的涌現(xiàn),各應(yīng)用間缺乏一個(gè)統(tǒng)一的身份驗(yàn)證系統(tǒng)所帶來(lái)的負(fù)效應(yīng)越來(lái)越明顯。用戶(hù)要訪(fǎng)問(wèn)多個(gè)不同的應(yīng)用系統(tǒng),需要在各個(gè)不同的應(yīng)用系統(tǒng)中進(jìn)行注冊(cè),這不但造成了系統(tǒng)的資源浪費(fèi),同時(shí)也增加了用戶(hù)的工作量。單點(diǎn)登陸技術(shù)實(shí)現(xiàn)了用戶(hù)只需一次登錄就可以訪(fǎng)問(wèn)網(wǎng)絡(luò)中各應(yīng)用系統(tǒng)相應(yīng)權(quán)限內(nèi)的資源。當(dāng)前單點(diǎn)登錄研究的主要方向是基于安全斷言標(biāo)記語(yǔ)言(SAMIL)的單點(diǎn)登錄模型,但是SAML對(duì)于自身的安全性問(wèn)題卻沒(méi)有相應(yīng)的解決方案,同時(shí)單點(diǎn)登錄系統(tǒng)部署

2、困難、擴(kuò)展性不強(qiáng)等缺點(diǎn)也制約著單點(diǎn)登錄技術(shù)的發(fā)展。針對(duì)上述問(wèn)題,本文研究工作如下:
　　 一、針對(duì)SAML Browser/Artifact模型存在的安全性問(wèn)題,本文提出使用XML數(shù)字簽名和加密技術(shù)來(lái)對(duì)SAML消息進(jìn)行簽名和加密,使用該項(xiàng)技術(shù)能很好的保證SAML消息的的完整性、私密性和不可抵賴(lài)性,有效的解決SAMLBrowser/Artifact模型的安全性問(wèn)題。針對(duì)PKI的復(fù)雜性,本文提出使用XML密鑰管理規(guī)范(XKMS)結(jié)合

3、PKI的形式來(lái)統(tǒng)一管理密鑰,并在此基礎(chǔ)上提出一種基于XKMS的密鑰管理子層,該模型能屏蔽復(fù)雜的PKI語(yǔ)法,同時(shí)以Web服務(wù)的形式供客戶(hù)端調(diào)用,有效的解決了PKI的復(fù)雜性問(wèn)題。
　　 二、結(jié)合改進(jìn)的SAML Browser/Artifact模型,設(shè)計(jì)出一種基于Web Service的安全單點(diǎn)登錄認(rèn)證模型。它采用XKMS的密鑰管理子層來(lái)提供密鑰管理,使用XML數(shù)字簽名和加密技術(shù)來(lái)保證SAML消息的安全性,利用輕量級(jí)目錄服務(wù)協(xié)議(LD