基于XACML和SAML的Shibboleth隐私保护方法的探索分析.pdfVIP

第 26卷第 1期 　　　 计算机应用与软件 Vo l26 No. 1 2009年 1月 　　 Compu ter App lication s and Software J an. 2009 基于 XACML 和 SAML 的 Sh ibboleth隐私保护方法的探索分析 1 1, 2 邓 　凯 　裴 　浩 1 (常州大学城信息化研发中心　江苏 常州 2 13164 ) 2 (江南大学信息工程学院　江苏 无锡 2 14 122) 摘 　要 　　联合认证中 W eb服务提供者可能要求用户提供个人隐私信息 ,而 Sh ibboleth架构的提出则着重于联合认证中隐私信息 ( ) 的保护 。分析 Sh ibbo leth和 P3P 的不同及当前 Sh ibboleth 的属性释放策略 ARP A ttribute R elea se Policy 的不足之处 ,提出基于 XAC ML 和 SAML 的 ARP实现及其在 Sh ibboleth 中的应用 ,从而既实现了 “单点登录 ”,又保护了用户隐私 。 关键词 　　联合认证 　Sh ibboleth　安全断言标记语言 　可扩展访问控制标记语言 　属性释放策略 THE EXPLO RA TO RY A NALY S IS O F PR IVACY PRO TEC T IO N M ETHOD IN SH IBBOL ETH BA SED O N XACM L A ND SAM L 1 1, 2 D eng Kai 　Pei H ao 1 ( Changzhou Un iversity Tow n IT D evelop ing Cen ter, Changzhou 2 13164, J iangsu, Ch ina) 2 (D ep a rtm en t of Inf orm a tion E ng ineering, J iang nan Un iversity, W ux i 214122, J iangsu, Ch ina) A b stract　　W eb service p rovider m ay reque st u sers’p rivacy inform ation when executing federated authen tication p rotocols, but the p resen tation of Sh ibboleth arch itectu re p ays m ain concern s on u sers’p rivacy inform ation p rotection. The differences between Sh ibboleth and P3P and variou s shortcom ings of existing A ttribute R elease Po licy (ARP) in Sh ibboleth wer