IP网络业务联合认证的研究.pdf

通信标准化协会 课题编号：2006B3 IP 网络业务联合认证的研究 研究报告 2008 年 3 月 i 研究报告要点 本研究报告主要包括如下一些内容：IP 网络业务认证技术现状、存在的 问题、联合认证技术发展背景、技术标准发展现状、试验和应用情况。最后给出 在我国制定 IP 网络业务联合认证标准的建议。本研究报告针对 IP 网络联合认 证标准化工作的建议是： 1）着手在我国制定与跨机构联合认证的系列标准,目前可包括： 跨机构联合认证系统技术要求； 安全断言标记语言系列标准 安全断言标记语言—断言与协议 安全断言标记语言--绑定 安全断言标记语言--元数据 安全断言标记语言—一致性 安全断言标记语言—应用配置 安全断言标记语言—模式定义 安全断言标记语言—应用上下文 可扩展的访问控制标记语言 2）在我国进行跨机构联合认证示范和应用 3）研究将跨机构联合认证系统应用于各种传统电信业务的方法 IP 与多媒体技术委员会 研究单位：信息产业部电信研究院 项目负责人： 项目参加人： 完成日期： 年 月 日 ii 目录 1 概述1 2 目前 IP 网络业务安全认证系统发展现状及相关问题分析 2 2.1 每一个业务系统组建一个认证授权计费系统的体系架构2 2.2 多个业务系统使用一个认证授权系统体系架构4 2.3 基于数字证书的认证系统体系架构5 2.4 目前常用的认证协议简介6 2.5目前IP网络业务安全认证系统存在的问题 8 3 IP 网络上业务联合认证带来的便利和基本需求8 3.1 IP 网络上业务联合认证带来的便利8 3.2 IP 网络业务联合认证基本需求9 4 IP 网络业务联合认证发展背景10 4.1 发展背景 10 4.2 基本思想 10 5 IP 网络业务联合认证技术发展状况12 5.1 国外发展情况12 5.2国内研究发展情况16 6 主要技术介绍16 6.1单点登录认证系统总体结构16 6.2 几种单点登录联合认证实现方法的比较18 6.3 SAML规定的单点登录联合认证简介19 7 我国在 IP 网络业务联合认证领域标准制定工作建议 21