Web Service认证体系的分析与实现.pdfVIP

第23 卷第4 期 计算机应用 VoI. 23, No. 4 2003 年4 月 Computer AppIications Apr. , 2003 文章编号：1001 - 9081（2003 ）04 - 0056 - 03 Web Service 认证体系的分析与实现 张庆平，郑 辉，涂菶生，孙慰迟 （复旦大学 计算机科学与工程系，上海200433 ） 摘 要：通过对传统安全认证体系的不足之处进行分析，提出了基于Web Service 的安全认证、访 问控制体系基本结构，在此基础上给出了有关具体实现中问题的解决方案。并进一步提出了基于面 向对象方法和针对多Web 站点实现单点登录的扩展结构。 关键词：Web 服务；认证体系；安全；访问控制；单点登录 中图分类号：TP393 文献标识码：A Analysis and Implementation of Authentication Architecture Based on Web Services Technologies ZHANG Oing-ping, ZHENG Hui, TU Feng-sheng, SUN Wei-chi ( Dep artment Of COmp uter Science and Engineering, Fudan University, Shanghai 200433, China) Abstract: Through make anaIysis into the shortcoming of the traditionaI architecture of security and authentication, and based this, this articIe wiII put forward the soIution to the architecture of security, authentication and accessing controI; it wiII aIso give some resoIvabIe methods to severaI probIems maybe feII across in the path of impIement; in addition, the spreading version of the architecture of security and authentication for Web Service and the framework which based on the Oriented- Object method and the technigue of singIe sign on wiII be put forward. Key words: Web Service; authentication architecture; security; accessing controI; singIe sign-on 1 引言 2 Web Service 及安全认证、访问控制体系 由于信息技术应用的复杂性日益提高，单个项目可用的 2 . 1 Web Service 的架构与工作流程 人力和资金资源减少，以及对企业防火墙内、外各个部分进行