论文部分内容阅读
应用广泛的Kerberos协议缺乏支持集中式授权的机制，无法解决集团型企业跨域访问控制问题。本文提出一种基于Kerberos的统一认证授权方案KCAA，通过Kerberos与授权中心的无缝集成，有效实现总部对跨域访问的集中式认证授权。KCAA采用抽象用户减少各域内信息同步量，并采用身份代理简化Kerberos的部署。在大规模集团型企业信息化建设中的应用表明，KCAA无需对现有系统进行大规模改造，即可实现集中式跨域访问控制，具有良好应用价值。