【摘 要】
:
单点登录(SSO,Single Sign-On)是一种用于方便用户访问网络的技术。无论多么复杂的网络结构,用户只需在登录时进行一次身份认证,即可获得访问系统和应用软件的授权,以后便可以在
论文部分内容阅读
单点登录(SSO,Single Sign-On)是一种用于方便用户访问网络的技术。无论多么复杂的网络结构,用户只需在登录时进行一次身份认证,即可获得访问系统和应用软件的授权,以后便可以在网络中自由穿梭,不必多次输入用户名和口令来确定身份。单点登录技术目前正处于研究发展中,随着各种标准和解决方案的提出,将单点登录的研究推向深入。当前,各种标准还不完善,各标准间还没有做到兼容;各种单点登录解决方案虽然能提供单个域内多个站点之间的联合认证,但对于跨域联合认证却无法实施,而且面临缺乏统一标准、运行流程过于复杂、无法跨域实施和安全性不足等问题。本文对单点登录技术涉及到的现有标准(SAML规范和WS-*系列规范)进行了研究,对单点登录现有模型和解决方案进行了分析。在此基础上,综合考虑安全性、互操作性提出了一种基于SAML规范的单点登录模型。SAML规范目前得到了大多数厂商的支持,是国际上推荐的标准。基于SAML规范实现的单点登录系统提供了域内和域间的联合认证的能力和与其他遵循SAML规范的异构的单点登录系统的互操作能力。在系统设计和实现中,考虑到SAML在安全性上的弱点,笔者用WS-*规范来保证SAML断言和重要信息的端到端的安全传输。也就是将SAML规范和WS-*规范结合起来,用WS-*规范来保证SAML断言端到端的安全传输。这样做是因为SAML规范只是提出了一种标准,并未给出具体实现方案。而WS-*作为保证重要信息端到端安全传输的标准,已经提供了具体的实现工具,而且技术比较成熟,在信息安全领域已经得到了广泛的应用,本文就用到了微软公司提供的WSE3.0(Web Service Enhancement)工具包,WSE提供了一系列的类库以提供WS-*系列规范的具体实现。
其他文献
随着国民生活水平的不断提升,人们愈加重视生态环保的重要性,尤其是在工程建筑中,不仅要保证建筑质量与应用效率,还要体现出绿色节能的特点,这样才能促进国家可持续发展的战
高炉冶炼是在高温下发生的包含许多物理、化学变化及传输过程的一个复杂过程,在其长期的发展过程中,人们逐渐意识到,利用专家系统实现对高炉的控制,是高炉计算机控制的发展方
本文阐述了新世纪 ,我国高等教育自学考试面临的形势和主要任务 ;高等教育自学考试改革与发展目标的选择和对策措施
This essay expounds the situation and major tasks fa
在当前的新媒体大环境下,记者要转变自身的工作思路,保证自身的时代性特征,逐步提升自身的专业素养与综合能力,明确自身的社会责任.基于此,本文分析了新时期记者素养基本要求
随着经济社会的不断发展,人们从思想上越来越认识到绿色生态的重要性.在当今社会农产品生产过程中,相关工作人员一定要认识到农作物病虫害防治的重要性.传统农业病虫害的防治
如今我国经济进入低速发展阶段,目的是在发展经济的同时,保证我国其他方面的建设也可以高质量地发展.我国实行五位一体总体布局,把握经济发展与生态环境保护同步,在发展经济
黔北电厂四台300MW机组四抽至除氧器与辅汽至除氧器加热管道均为合并布置,可能会造成除氧器水箱加热效果差、汽轮机汽缸进水、汽轮机水冲击的风险,为避免这些风险,将加热管道
由于我国垃圾污染问题日趋严重,针对水面垃圾,很多地区仍采用传统的人工打捞,因此我们提出了一种智能水面清洁机器人的设计构想.通过智能识别与自动巡航的控制方式,使得垃圾
随着职业院校技能大赛的深度开展,对技能大赛的研究已成为一个热点,本文针对参训学生因训练压力较大、比赛过程过渡紧张等出现的心理问题,分析构建适合高职学生特点的心理训
随着我国科学技术的迅速发展以及计算机结构软件的普遍应用,人们的工作效率也大大提高。但在建筑结构中,因为设计师们对结构计算软件的依赖性较大,导致忽略了建筑结构中的概念设