基于SAML的授权和访问控制研究

《基于SAML的授权和访问控制研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华北电力大学硕士学位论文摘要摘要在分布式计算环境中，不同企业或者机构之间的信息共享存在着一定的局限性，具有松散耦合、跨平台、跨语言等特点的Web服务(WebServices)为异构应用程序之闻的通信提供了解决方案，但是Web服务在实际应用中遇到的安全问题，却制约着其发展和应用推广，尤其是当企业应用采用不同的权限分配和控制方式时，跨系统边界的访问请求将导致系统的安全策略难以制定，系统管理更加复杂。本文研究了现有授权管理和访问控制的解决方案，分析了其中的优势和不足，在此基础上设计并实现了一个基于SAML和XACML的单点授权管理系统(SAM，SingleAu

2、thorizationManagement)。本系统采用SAML交换机制，引入XACML授权描述机制，有机地结合了SAML和XACML两个规范的优点并弥补了各自的不足。关键词：安全断言标记语言，互操作，授权管理，访问控制ABSTRACTOnthedistributedcomputingenvironment，therearesomelimitationstoshareinformationbetweendifferententerprisesorinstitutions．WebServiceshasthecharacteristicsofloosen-c

3、oupling，cross-platformandcrossAanguageandSOon．Itcallprovidethesolutionsforcommunicationbetweendifferentprograms．However,thesecurityproblemsthatWebServicesmeetsinpracticehavebeenrestrictingthedevelopmentandapplicationofWebServices，Especially，whenenterprisesadoptdifferenttechniques

4、todistributeauthorizationandcontrolsystems，accessandrequestacrossthesystembordermakeitdifficultandcomplexinestablishingsecurit)，strategiesandrealizingmanagementsystems．Currentsolutionsofauthorizationandaccesscontrolareresearchedinthispaper,thentheiradvantagesanddeficienciesanalyz

5、ed．FinallythispaperdesignsaSingleAuthorizationManagementSystem(SAM)basedonSAMLandXACML．SAMsystemadoptsSAMLexchangemechanismandXACMLauthorizationdescriptionmechanism．SAMsystemeffectivelycombinesthemeritsofSAMLandXACML，whilemakinguptheirdeficiencies．LiPengfei(CommunicationandInform

6、ationSystem)Directedbyassociateprof．QiYinchengKEYWORDS：SecurityAssertionMarkupLanguage；interoperation；authorization：accesscontroll华北电力大学硕士学位论文摘要摘要在分布式计算环境中，不同企业或者机构之间的信息共享存在着一定的局限性，具有松散耦合、跨平台、跨语言等特点的Web服务(WebServices)为异构应用程序之闻的通信提供了解决方案，但是Web服务在实际应用中遇到的安全问题，却制约着其发展和应用推广，尤其是当企业应用采

7、用不同的权限分配和控制方式时，跨系统边界的访问请求将导致系统的安全策略难以制定，系统管理更加复杂。本文研究了现有授权管理和访问控制的解决方案，分析了其中的优势和不足，在此基础上设计并实现了一个基于SAML和XACML的单点授权管理系统(SAM，SingleAuthorizationManagement)。本系统采用SAML交换机制，引入XACML授权描述机制，有机地结合了SAML和XACML两个规范的优点并弥补了各自的不足。关键词：安全断言标记语言，互操作，授权管理，访问控制ABSTRACTOnthedistributedcomputingenviron

8、ment，therearesomelimitationstoshareinfor