欢迎来到天天文库
浏览记录
ID:34140759
大小:2.48 MB
页数:78页
时间:2019-03-03
《基于pkipmi多域单点登录的研究》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、中国人民解放军信息工程大学硕士学位论文基于PKI/PMI多域单点登录的研究姓名:王薇申请学位级别:硕士专业:计算机应用技术指导教师:张红旗20060401信息工程大学硕士学位论文摘要随着电子商务、电子政务等新兴网络业务的发展,网络已经进入社会各个领域。由于传统应用系统的认证机制各不相同,用户每进入一个系统就需要进行一次身份认证,采用的登录手段也形式各异。繁琐的登录过程给用户带来诸多不便,而且登录次数越多对系统的威胁也就越大。为了给用户提供一个安全、便捷的工作环境,本文提出了一个基于公钥基础设施(PKI)和授权管理基础设施(PMI)的多域单点登录模型
2、。由该模型实现的系统基于SAML信任与授权标准架构,使用公钥证书进行身份认证,通过属性证书支持基于角色的访问控制,用户只要通过一次身份认证就可以进入所有应用系统,访问到他权限范围之内的所有授权资源,充分体现单点登录与PKI/PMI的一体化设计。在认证过程中,本系统采用双因素认证方法和数字证书强认证协议,有效增强系统的安全性。并且通过分布式认证技术,用户不仅可以在本域内完成身份认证,还可进行跨域的身份认证,从而达到跨域访问应用服务器的目的,有效实现了多域环境下的单点登录。为了解决单点登录系统与原有应用系统的无缝整合问题,本文利用webServices
3、的松梢合用l跨平台的特性提出一个系统整合方案,使原本异构的单点登录系统和应用系统成为‘个统一的整体进行协同工作。关键词:公钥基础设施;授权管理基础设施;单点登录;分布式认证;W曲Services第1页信息]=稃大学硕十学付论文AbstractWiththedevelopmentofthenewnetworksuchasthee—businessandthee-govemment,thenetworkalreadyenteredeachsocialdomain.Inthetraditionalapplicationsystems,theauthent
4、icationmechanismsalevarious,SOtheanthenticationmechanismverifieshisidentitywhenauserwantstoenteranapplicationsystemeverytime,andusingdifferentlog—onmethodindifferentsystem,Userswillfeelinconvenienceduringthecomplexprocessoflog—on,anduserslogonsystemthemoretimes,thesystemhasthe
5、largerthreat.Inordel"toprovideasecureandconvenientworkingconditiontousers,thispaperproposesamultipledomainsSingleSign-on(sso)modelbasedonPK卯MItechnology.Thesystemisimplementedbythemodel.whichiSatrustandanthorizationsystembascdonSAML.T1lesysternusesthePublicKeyCertificatetoanth
6、enticateUSer’Sidentity,andusestheAttributeCertificatetosupporttheRole—BasedAccessContr01.TheUSerwhoonlypassesidentityauthenticationonetimemayenterallapplicationsysternsandaccessallresourcesofhisprivilege.ThispresentstheintegrativedesignofSSOandPKI/PMItechnologysufficiently.The
7、systemusesadual—factorauthenticationmethodandadigitalcertificateauthenticationprotocolduringtheprocessofauthentication,whichstrengthensthesecurityofthesystemeffectively.Andthrou曲thedistributedauthenticationtechnology,thensermaypassidentityauthenticationnotonlyinhisdomain,butal
8、SOinotherdomain,SOthattherisermayaccessapplicationserversindi
此文档下载收益归作者所有