本文關(guān)鍵詞：基于SAML的跨域單點登錄與訪問控制方法研究

  更多相關(guān)文章： 單點登錄 身份認證 訪問控制 SAML XACML

【摘要】：隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和人們對電子辦公、電子商務(wù)等的依賴,信息安全問題顯得愈發(fā)重要。用戶每天需要登錄到許多不同的信息系統(tǒng)。每個系統(tǒng)都要求用戶遵循一定的安全策略,比如要求輸入用戶ID和口令。單點登錄就是指客戶端用戶在網(wǎng)絡(luò)中只需進行一次身份認證,便可以訪問其被授權(quán)范圍內(nèi)的所有網(wǎng)絡(luò)資源的身份認證過程�？缬騿吸c登錄使不同的域之間的相互連通成為可能。本文研究的重點集中在如何改進已有的跨域單點登錄與訪問控制方法來保證信息在互聯(lián)網(wǎng)中安全傳輸、如何整合現(xiàn)有跨域的系統(tǒng)、如何對用戶的訪問請求進行授權(quán)決策等。本文主要研究了跨域單點登錄系統(tǒng)中涉及的身份認證和訪問控制問題。本文介紹了單點登錄和訪問控制技術(shù)的研究現(xiàn)狀,對當前比較主流的單點登錄和訪問控制解決方案進行了分析和比較,并討論了實現(xiàn)跨域單點登錄時的技術(shù)難點。本文詳細介紹了SAML規(guī)范(Security Assertion Markup Language,安全斷言標記語言)、SAML單點登錄和XACML(eXtensible Access Control Markup Language,可擴展的訪問控制標記語言)的背景技術(shù),對SAML單點登錄方法提出了分析和改進,并將SAML技術(shù)與XACML相結(jié)合設(shè)計了新的訪問控制模型。利用改進后的方法,本文提出了一套基于SAML的跨域單點登錄和訪問控制系統(tǒng)解決方案,簡化和設(shè)計了用戶訪問外地域資源和服務(wù)的流程,對比現(xiàn)有的跨域單點登錄系統(tǒng)和訪問控制系統(tǒng),具有較高的安全性和較高的效率。文中詳細介紹了新的系統(tǒng)的各個模塊設(shè)計,并進行了實現(xiàn)。最后對本文提出的系統(tǒng)運行效果進行了測試,并針對系統(tǒng)安全性進行了分析。本文的可能的創(chuàng)新點體現(xiàn)在以下幾個方面：1.提出了改進的基于SAML的單點登錄模型,此模型改變了原有SAML模型中各個模塊之間的消息交換流程,使單點登錄流程得到簡化,身份提供者與服務(wù)提供者交互效率的提升增加了單點登錄系統(tǒng)的運行效率。認證斷言只在身份提供者與服務(wù)提供者之間傳輸,且認證斷言經(jīng)過頒布者簽名,這種操作防止了攻擊者在傳輸過程中篡改消息。2.提出了SAML與XACML目結(jié)合的訪問控制模型,在對Web服務(wù)的訪問控制中將SAML和XACML二者結(jié)合運用。將SAML與SOAP消息綁定,使用SOAP消息的形式請求、傳輸、存儲、保護、XACML上下文信息。3.提出了一種新的基于SAML的跨域單點登錄和訪問控制系統(tǒng),并對該系統(tǒng)的認證授權(quán)流程進行了設(shè)計,對系統(tǒng)中設(shè)計的三個主要模塊進行了詳細設(shè)計和實現(xiàn)。系統(tǒng)借用了Kerberos協(xié)議中票據(jù)的思想,使用安全Cookie存儲票據(jù)來實現(xiàn)安全跨域單點登錄,并使用SAML交換認證和鑒權(quán)信息。
【學位授予單位】：南京理工大學
【學位級別】：碩士
【學位授予年份】：2015
【分類號】：TP393.08

【參考文獻】

中國碩士學位論文全文數(shù)據(jù)庫 前3條

1 廖望;基于SAML的單點登錄技術(shù)在電信增值業(yè)務(wù)中的應(yīng)用[D];電子科技大學;2012年

2 胡嘉航;基于SAML和CAS的單點登錄系統(tǒng)的應(yīng)用研究[D];大連海事大學;2013年

3 劉浩;基于SAML的安全管理系統(tǒng)單點登錄技術(shù)研究[D];北京交通大學;2014年

，

本文編號：1173621