基于pkipmi多域单点登录的研究

《基于pkipmi多域单点登录的研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中国人民解放军信息工程大学硕士学位论文基于PKI/PMI多域单点登录的研究姓名：王薇申请学位级别：硕士专业：计算机应用技术指导教师：张红旗20060401信息工程大学硕士学位论文摘要随着电子商务、电子政务等新兴网络业务的发展，网络已经进入社会各个领域。由于传统应用系统的认证机制各不相同，用户每进入一个系统就需要进行一次身份认证，采用的登录手段也形式各异。繁琐的登录过程给用户带来诸多不便，而且登录次数越多对系统的威胁也就越大。为了给用户提供一个安全、便捷的工作环境，本文提出了一个基于公钥基础设施(PKI)和授权管理基础设施(PMI)的多域单点登录模型

2、。由该模型实现的系统基于SAML信任与授权标准架构，使用公钥证书进行身份认证，通过属性证书支持基于角色的访问控制，用户只要通过一次身份认证就可以进入所有应用系统，访问到他权限范围之内的所有授权资源，充分体现单点登录与PKI／PMI的一体化设计。在认证过程中，本系统采用双因素认证方法和数字证书强认证协议，有效增强系统的安全性。并且通过分布式认证技术，用户不仅可以在本域内完成身份认证，还可进行跨域的身份认证，从而达到跨域访问应用服务器的目的，有效实现了多域环境下的单点登录。为了解决单点登录系统与原有应用系统的无缝整合问题，本文利用webServices

3、的松梢合用l跨平台的特性提出一个系统整合方案，使原本异构的单点登录系统和应用系统成为‘个统一的整体进行协同工作。关键词：公钥基础设施；授权管理基础设施；单点登录；分布式认证；W曲Services第1页信息]=稃大学硕十学付论文AbstractWiththedevelopmentofthenewnetworksuchasthee—businessandthee-govemment，thenetworkalreadyenteredeachsocialdomain．Inthetraditionalapplicationsystems，theauthent

4、icationmechanismsalevarious，SOtheanthenticationmechanismverifieshisidentitywhenauserwantstoenteranapplicationsystemeverytime，andusingdifferentlog—onmethodindifferentsystem，Userswillfeelinconvenienceduringthecomplexprocessoflog—on，anduserslogonsystemthemoretimes，thesystemhasthe

5、largerthreat．Inordel"toprovideasecureandconvenientworkingconditiontousers，thispaperproposesamultipledomainsSingleSign-on(sso)modelbasedonPK卯MItechnology．Thesystemisimplementedbythemodel．whichiSatrustandanthorizationsystembascdonSAML．T1lesysternusesthePublicKeyCertificatetoanth

6、enticateUSer’Sidentity,andusestheAttributeCertificatetosupporttheRole—BasedAccessContr01．TheUSerwhoonlypassesidentityauthenticationonetimemayenterallapplicationsysternsandaccessallresourcesofhisprivilege．ThispresentstheintegrativedesignofSSOandPKI／PMItechnologysufficiently．The

7、systemusesadual—factorauthenticationmethodandadigitalcertificateauthenticationprotocolduringtheprocessofauthentication,whichstrengthensthesecurityofthesystemeffectively．Andthrou曲thedistributedauthenticationtechnology,thensermaypassidentityauthenticationnotonlyinhisdomain，butal

8、SOinotherdomain，SOthattherisermayaccessapplicationserversindi