基于saml单点登录实现方案分析

《基于saml单点登录实现方案分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于SAML单点登录实现方案的分析 摘要随着信息技术和网络技术的迅猛发展，客户在信息化的过程中拥有了多套不同厂商开发的应用系统。这些系统互相独立，用户在使用每个应用系统之前都必须按照相应的系统身份进行登录，为此用户必须记住每一个系统的用户名和密码，这给用户带来了不少麻烦。特别是随着系统的增多，出错的可能性就会增加，受到非法截获和破坏的可能性也会增大，安全性就会相应降低。针对于这种情况，单点登录概念应运而生，同时不断地被应用到企业应用系统中。本文对单点登录SSO(SingleSign-On)的背景进行了分析，介绍

2、了两种常见的单点登录技术，重点介绍了SAML技术及其实现单点登录的两种方式。本文基于SAML技术设计了一套可行的方案，并对实现代码进行了必要的分析。最后对安全性进行了分析，给出了相应的解决方法。关键词单点登录，SAML，断言AnalysisbasedonthecaseofaccomplishmentofSAML’ssinglesign-onWangShifeng(CollegeOfSoftwareTechnology)DirectedbyProfessorChenDerenAbstractDuringthepr

3、ocessofinformationization,customersalwaysuseseveralvariouslyapplicationsystemprovidedbydifferentfirms.Socustomersmustremembereveryaccountandpasswordfordifferentsystemsiftheywanttologinorusethesesystems,asallofthemareoperatingindependentlyfromeachother.Itbrin

4、gsalotoftroublestothecustormers.Especially,ifmoresystemstheyareusing,itismorelikelyforthemtomakemistakes,alsogetillegalcamptureanddestruct,thenlowerthesecurityoftheaccount.Aimedatfixthisproblem,thesinglesign-oncomeintobeingandisappliedtothecompanyapplication

5、systemgrandually..ThispaperanalysesthebackgroundofSSO(SingleSign-On)problemand introducestwocommontechniquesofSSO,emphasizesSAMLtechniqueandtwomethodsofSSO.AndhasdesignedafeasibleSSOsystemgroundedonSAMLtechnique,meanwhilemadeaanalysisofthesecurityandgivether

6、elevantsolution.KeywordsSingleSign-on,SAML,Assertion目录第一章绪论   71.1本文研究的背景   71.2本文研究的意义   8第二章单点登录的技术基础   122.1单点登录的概念   122.2国内外的研究概况   122.3SAML简介   132.3.1Browser/Artifact方式   152.3.2Browser/POST方式   16第三章单点登录方案的设计和实现   173.1设计思路   173.1.1用户登录流程   183.2ID

7、P的设计   193.3SP过滤器的设计   533.4安全性分析   663.5系统实现界面   66参考文献   70致谢   70第一章绪论1.1本文研究的背景在大多数计算机连入网络之前，各个系统中像身份验证和授权这类安全服务的实现完全是独立的。因此，执行身份验证所需的全部代码，以及密钥、口令，供授权决策所用的用户信息，以及授权策略本身均存放于使用这些信息的系统上。最初，系统连接到网络上时情况变化不大。每个系统都是一个孤岛，各系统都要求用户拥有一个帐户才能访问该系统。这种方法有许多明显的缺点。举例来说，设

8、置多个帐户，每个帐户有一个密码、组或其他属性，这对用户和管理员来说非常不方面。如果一个用户的职责发生变更而修改其帐户属性，或有人离开组织时删除其帐户，管理员要浪费大量时间。如果出现更强大的认证方法，各系统还必须单独地去升级。随着信息技术和网络技术的迅猛发展，企业的应用网站平台越来越多。比如XX移动，常见的网站就有XX移动门户网站、网上营业厅网站、XX移动动漫门户网站、XX移动梦网网站、