文档介绍：奉善芎基于牡サ愕锹蓟频难芯坑胧迪\/一学位论文完成闩期:指导教师签字:答辩委员会成员签字:●
;~●
:奎拦卫窒蚱渌逃沟难换蛑な槭本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含未获得用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。学位论文作者签名:签字日期:年月。日’本学位论文作者完全了解学校有关保留、使用学位论文的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人授权学校可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。同时授权中国科学技术信息研究所将本学位论文收录到泄宦畚娜氖菘狻罚⑼ü缦蛏缁峁众提供信息服务。C艿难宦畚脑诮饷芎笫视帽臼谌ㄊ导师签字:月日。‘
基于牡サ愕锹蓟频难芯坑胧迪摘要实现单点登录在当前网络服务中特别是安全应用中是很重要的一项技术。“由于万维网服务技术的广泛使用,如何来实现适应于万维网服务特点的单点登录成为一个新的热点问题。协议为分布式网络环境中传统的基于痵突Щ衿的网络应用提供了一个较好的统一身份验证和单点登录方案。该方案具有“高度安全性、可靠性、透明性和可伸缩性蚨玫搅斯惴旱挠τ谩5荎榈目户端实现的复杂性、存在着时间依赖性和重放攻击等问题,此外,协议主要是关注验证功能,并没有完整的提供授权等访问控制功能。安全断言标记语言是当前的另一种单点登录实现的方案,它是一个基于目蚣埽糜诮换挥泄刂魈宓难橹ず褪谌ǖ亩涎孕畔ⅰP图虻ァ⑼用,但本身并没有规定实体之间的交换信息的安全协议,因此,需要和其它的安全协议或者技术方案结合来使用以提供出安全的单点登录系统。万维网服务环境下单点登录模型将和进行融合,吸取了双方的优势,将身份验证功能和授权功能进行了分离,同时提供了单点登录功能和灵活的可定制的访问控制模型,也可以来防止重放攻击。”本文通过研究和分析这两种单点登录方案,提出了新的万维网服务环境下单点登录模型。该模型对协议进行了适当的改进和简化,使其适用于浏览器/服务务器结构。同时,为了将授权工作移交给服务提供方,将断言引入到了该模型当中,使服务提供方可以根据断言中携带的信息进行分布式的授权。关键词:万维网服务;单点登录;;安全断言标记语言
‘
,輊,噜猙鶶瑆印·勺甋甌,,,—癆琱”,/瓾,,.産,,甀,,産.,瑃”,.甀”.:籗;;●
目录赪的单点登录机制实现髀サ愕锹枷低掣攀黾跋喙丶际酢单点登录技术及研究意义⋯..サ愕锹嫉囊搿.⒌サ愕锹枷低车囊庖国内外单点登录技术研究现状⋯⋯..⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯...⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯研究内容⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯论文组织结构安排⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯传统认证机制的不足⋯⋯⋯⋯⋯⋯万维网服务⋯⋯⋯⋯⋯。.⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.两个主流的单点登录协议.⑷⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..⋯⋯⋯⋯⋯⋯⋯.跨域设计⋯⋯⋯⋯⋯⋯⋯⋯票据设计⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。单点登录原理⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯捌湓硪约癙调用⋯⋯⋯⋯.状蔚锹颊镜恪.⋯.
⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯扩展功能⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.其他事项⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.本文的主要工作进一步研究工作的设想总结⋯⋯⋯。参考文献⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯致谢⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.个人简历、在学期间发表的学术论文与研究成果一.