基于SAML的信任移植模型.PDFVIP

电子商务与物流 文章编号：1008—0570(2008)01-3-0162-03 基于SAML的信任移植模型 A trustmodelbased013SAML portable (合肥工业大学)梁昌勇李劳 LIANGCHANGYONGLILAO 很好的解决，整合不同企业的相关服务时遇到的信任移植问题。针对现有方案的不足，本文结合SAMi。标准及其模型，提出 了一个信任移植模型。该模型具有平台独立性，信息安全性．并且能对合作企业的相关服务进行有效的整合．更能适应现有 的电子商务模式。 Cookie 关键字：信任模型；单点登录；SAML；XML 中图分类号：TP309 文献标识码：A Abstract：The and severalsolutionson trust：basedondata papercomparesanalyses realizingportable redundancy onCookie onCAS don’tsolvethe the ofrelevantservices solutions well，in technology，basedtechnology．These problem integration different trust tothedefectof SAMLstandardsand by enterprisestransplant．Respondingexistingsolutions，thepapercombining SAMLmodels a is confidence models．Themodel ser- proposed transplant platformindependent，security，supposing vicesto and outeffective more tothe e-commercemodel． carry cooperation responsiveexisting words：trust Key model，SingleSignOn，SAML，XML，Cookie 一个备份，用户进入一个新的站点时。需要再次输入用户名与 1引言 密码进行论证．只是用户名与密码不变．减少了用户记忆而已。 电子商务活动的广泛开展．大量相关服务在互联网上相继 这种方法缺点很明显：由于需要多次输入用户名与密码，使用不 出现。比如与旅游相关的服务有：机场提供的机票预定，旅行社 是很方便。 提供的房间预定，汽车租赁公司提供的汽车出租。如果能其中 的相关服务进行整合．共同对外提供统一的服务．无疑会给用 户带来方便，同时给相关企业带来新的发展机遇。给企业带来 属性都设置为site．cnm，这样这两个站点就可以共享同一 机遇的同时，也引入了一个问题：如何保护企业的用户资源不会 Cookie了。这种方法的局限性也很明显，只能在一个组织内部 因为共享而流失?因为对服务进行整合时．企业一定要以某种 实现信任移植，因为一般只有同一组织内部才有可能共用同 形式共享用户资源，只有这样才可能给用户带来方便。如果是 一域名。 直接共享用户信息，企业肯定会担心用户资源的流失，而对服 复制Cookief错误!未舣书签、错误昧舣书签一。此方案与前一方案有 务的整合有所顾忌。并且直接共享用户信息，也可能泄漏用户 着相似之处．但扩大了Cookie的有效范围