联盟身份管理中的跨联盟用户互访技术研究.pdfVIP

1001-7445(2011)增 1-0088-06 联盟身份管理中的跨联盟用户互访技术研究 吕洁1，2张扬1，2陈萍1，2范雪松1，2张蓓1,2王文清3张月祥3 1.北京大学计算中心，北京100871； 2.北京大学网络与软件安全保障教育部重点实验室，北京100871； 3.中国高等教育文献保障系统(CALIS)管理中心，北京100871 摘要：本文针对联盟身份管理中的跨联盟用户互访技术展开研究。首先介绍了联盟身份管理的主要技术，分 析了实现跨联盟用户互访的主要挑战，并从允许其他联盟的用户访问本联盟的资源和允许本联盟的用户访 问其他联盟的资源这两个方面提出了实现跨联盟用户互访的技术方案。最后，在CNGI项目的实际环境中， 对CARSI联盟和CALLS联盟之间的跨联盟用户互访技术进行了实现和部署。 联盟身份管理；跨联盟用户互访 TP393 A Cross-federationinter-visittechnologies infederatedidentitymanagement L(U)Jie ZHANGYangFANXue-s