基于安全断言标记语言实现单点登陆.pdfVIP

第28卷 第4期 计算机工程与设计 2007年2月 VO1．28 NO．4 ComputerEngineeringandDesign Feb．2007 基于安全断言标记语言实现单点登陆 武文丽， 黄永忠， 陈海勇 (信息工程大学 信息工程学院，河南 郑州450002) 摘 要：单点登录(singlesign-on，sso)作为一种为解决传统认证机制所存在的问题而提 出的技术，已成为分布式系统研究的 热点之一。对当前流行的安全断言标记语言(sA )提供的两种单点登陆模型Artifact和Post进行介绍分析，指出它们存在的 不足。针对其局限性 ，引入 了凭证和准凭证 的概念，提 出了一种改进的基于SAML的单点登陆模型并以实现。最后对该模型 的性能进行 了分析。 关键词：单点登录；安全断言标记语言；断言；凭证；准凭证 中图法分类号：TP393；TP3l 文献标识码：A 文章编号：lO00．7024(2007)04．0785．40 Singlesignonmodelbasedonsecurityassertionmarkuplanguage WU Wen-li， HUANGYong-zhong， CHEN Hai-yong (CollegeofInformationEngineering，nIfomrationEngineeringUniversity,Zhengzhou450002，Chnia) Abstract：SSO (singlesign—on)hasbeentheresearchhotspotnidistributedsystem，whichisatechnologyintroducedtoresolvehte problemsoftraditionalauhtentication．Twosniglesing—onmodelsarenitroduced：Artifactandpost, whichisprovidedbysecurity assertionmrakuplanguage(SAML)．Bynaalysishtelimitationoftwomodelsisponitedout．Inordertomakesomeimprovementto hteseflaws，twoconcepts：Passnadquasi—passalebroughtni．Underhtewt oprinciples，na miprovedSSOmod elbasedonSAMLis proposednadmi plemented．Atlast, hteperformanceofnew mod elisna alyzed． Keywords：sniglesing —on；SAML；assertion；pass；quasi—pass 行标准。 由于其在跨域安全信息共享和信息交换方面的优 0 引 言 势，LibertyAllinaceProject使用 SAML定义和交换共享的与认 随着企业信息化进程的不断深化、电子商务的不断发展， 证相关的信息。 人们在企业活动中需要接触的应用系统越来越多。这些系统 1．1 SAML简介 各 自维护着不同的安全策略，使用独立的认证授权体系，用户 安全断言标记语言(SAML)是一种基于XML语言进行安 被迫保持多个身份，从而导致孤立的业务关系和用户体验。 全信息交换的框架。SAML并不是一项新的技术，确切地说， 消除这种访 问孤立的关键是建立一种联合身份。建立联合身 它是一种语言，进行单一地XML描述，允许不同的安全系统 份、实现联合商务需要实施一种标准化的、跨管理域的、基于 产生的安全信息进行交互。这些安全信息以主体的断言的格 Web架构的通用技术