科技评价公共服务平台统一身份认证系统的研究与实现-计算机科学与技术专业毕业论文.docxVIP

ⅢY ⅢY iiii—I Ⅲ9 mmj■I ㈣6 ¨川¨●l 舢0 Ⅲ4 MS THESIS Researching and Implementing a Unified Identity Authentication System on Public Service Platform of Science＆Technology Evaluation Specialty：．．．．—Computer Application Technology_．．．—． Master Degree Candidate： H垦Q里曼旦g Supervisor： △墨苎Q曼i垒!皇￡!Q￡LQ望g』堕廷 School of Information ScienceEngineering Central South University ChangSha Hunan P．R．C 原创性声明本人声明，所呈交的学位论文是本人在导师指导下进行的研究 原创性声明 本人声明，所呈交的学位论文是本人在导师指导下进行的研究 工作及取得的研究成果。尽我所知，除了论文中特JjtlDw以标注和致谢 的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不 包含为获得中南大学或其他单位的学位或证书而使用过的材料。与我 共同工作的同志对本研究所作的贡献均已在论文中作了明确的说明。 作者签名：蛆 日期：业年旦月生日 学位论文版权使用授权书 本人了解中南大学有关保留、使用学位论文的规定，即：学校 有权保留学位论文并根据国家或湖南省有关部门规定送交学位论文， 允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内 容，可以采用复印、缩印或其它手段保存学位论文。同时授权中国科 学技术信息研究所将本学位论文收录到《中国学位论文全文数据库》， 并通过网络向社会公众提供信息服务。 作者签名： 导师签 期：碰年上月上日 摘要随着网络技术和信息技术的快速发展，不同身份认证体系之间的 摘要 随着网络技术和信息技术的快速发展，不同身份认证体系之间的 信息需要在保障用户隐私和信息安全的前提下交互和融合。如何既能 保障安全，又能在不同身份认证体系之间建立互通机制，统一身份认 证的概念因此被提了出来。以微软公司．Net Passport服务器为代表的 集中式统一身份认证就是其中之一，这种集中方式的身份认证机制需 要将企业的认证信息交给微软公司托管，这直接增大了企业和用户隐 私的风险。因此，随着SAML技术的发展，自由联盟随即提出了基 于分布式的统一身份认证相关规范。这种技术在不改变企业身份信息 分散格局的前提下，建立系统之间用户身份信息的关联，进而将系统 孤岛组成系统联盟，以此来实现统一身份认证功能。自由联盟技术已 经成为了统一身份认证领域的发展方向。 本文则顺应这一发展方向，选择自由联盟规范作为研究科技评价 公共服务平台统一身份认证系统的基础。结合分布式网络的特点和科 技评价公共服务平台的实际需求，对现有的联盟身份认证的网络模型 进行优化，引入位置服务的概念，这不仅从一定程度上简化了联盟建 立和退出过程，还加快了服务查询速度，提高了网络使用效率，并在 此基础上设计了基于位置服务的多级身份认证网络模型和信息交互 模型，并考虑到基于SAML断言传输的安全性和系统接入等其它安 全特性，还设计了相关安全模块。 本文首先研究了Liberty、SAML、W_eb服务安全等技术。然后提 出了集单点登录、多种身份认证集成、消息安全传输、高效管理为一 体的统一身份认证架构，按照这一架构，设计本系统的分层实现框架。 最后对系统主要功能模块进行了设计与实现。 关键词统一身份认证，自由联盟，SAML，位置服务，单点登录 、．4谭蓄《％g§囊i， 、．4谭蓄《％g§囊i， AB STRACT With the rapid development of the network technology and the information technology,different authentication systems have to complete the information interaction and integration under the premise of protection for user privacy and information security,SO the administrators， users and even developers have been brought some new problems．How to provide security,and establish exchange mechanism between different aut