SPNEGO协议研究及其远程身份认证系统的设计与实现-计算机应用技术专业论文.docx

SPNOOO 协议研究及其远穰身份认证系统的设计与实现 中文摘要 SPNEGO 协议研究及其远程身份认证系统的设计与实现 中文摘要 随着信息的多元化及数字化的迅猛发展，信息安余技术越来越显示其熏娶她位， 而且信息安全技术应用水平的高低直接影响了信息高速公路建设的进一步发展.认证 技术是信息安全理论与技术的一个重要方面，它是实现网络安全的建要机制之一.在 安全的网络通信中，涉及的通信各方必须通过某种形式的身份验证机制来证明它们的 身份，然后才能实现对于不同的用户的访问控制和记录. 本文在分析了几种现有的身份认证解决方案及研究了Ker beros 协议、 SPNEOO 机制及 Java GSS-API 功能实现的基础上，提出了利用大多数企业非常熟悉的 Wmdo附 动态目录服务，同时利用活动目录服务所提供的 Ker悦ros 协议和 LDAP 服务、Wmdo峭 的基于 Simple and pro阳也dNego白白n Mechanism (SP阳00) 认证机制，结合 Java G邸-API. 分别用 Tomeat 和 Weblogic 作为 WebS酣睡T 对 Wmdows 客户端进行身份认 证模型的设计，并且得到了具体的实现. 在该模裂中关键性的工作如下 g 第一、利用 Wmdo闸的S阳EGO 认证机制，设 计实现 Web Server 同客户端的交互模块.该模块负责同客户端的交互并得到客户端 发送的 SPNEOO 令牌:第二、在得到了 SP阳00 令牌后，设计实现 SPNEGO 令牌 解析模块.该模块分析 SP阳00 令牌结构，从 SPNEOO 令牌中解析出Kerberos 令牌: 第三、在得到了Kerberos 令牌后，将得到的Ker beros 令牌传递给 Java GSS-API，由 具体的底层安全机制完成对 Kerberω 令牌的认证. 本文缎后从进一步分析 Kerberos 令牌结构、解析令牌中的有关用户在 Wmdows 域中的角色信息入手，对该模型设计提出了下一步进行的工作， 本文的创新点在于实现对 SPNEOO 令牌结构的解析，获得封装在该令牌中包含 用户倍，鼠的Ker加os 令牌的数据信，息，并实现在 Tomcat 阳ver 和 Web!ogic Server 中 的 Web 应用程序中完成对 Kerberos 令牌的认证. 关键字: Kerberos 、SPNEGO、认证 作 者s 姚剑 指导教师g 徐汀荣 Ab幽aet The Study on 血.SPNEGO prot脚 l 酣d 愉悦si伊 Application ín Authentication Sys阳 The Study on the SPNEGO Protocol and Its Design Application in Authentication System Abstract Alo吨 with 由e multiplex and Digi悦zation development，切fonnation Sωurity Technology display more and more important role，omreover，the application level of the Information Security Technology impact on 世le fur也er development of 伽e infonnatíon 叫Jerhighway. Au伽enticati侃阳hnology is an import 阴rt of the theory and technology of 阳 infonnation securi秽， it is one of the im阴阳nt mechan?smωimplement the network: security.矗In a secure commumcat?ons network.阳 commumω.tion part阳must prove their identity byωme identity authenti份tion mechan?sm. B组ed on the analysis and 剑udy of the several kinds of 锹ist沁g auth侃tica:创on solving ca脯， Kerberos prot∞01，Simple and Protected Negotia:tíon Mechan?sm， the study proposes 恤Lt itωn be realiz创 by functional model desi伊 on authentícation on Wmdows Client by