面向服務(wù)環(huán)境中認(rèn)證機制的研究與機制.pdf

1、面向服務(wù)架構(gòu)是目前廣泛使用的網(wǎng)絡(luò)資源發(fā)布與訪問的重要支撐手段，對于解決大規(guī)模分布式資源的訪問提供了有效的方案，同時也為認(rèn)證系統(tǒng)帶來了挑戰(zhàn)，為應(yīng)對新環(huán)境的要求，研究適用于SOA環(huán)境下的安全認(rèn)證系統(tǒng)具有重要意義。
　　本文從傳統(tǒng)認(rèn)證系統(tǒng)的分析與對比入手，結(jié)合SOA環(huán)境下實際項目的要求，在對目前應(yīng)用廣泛的認(rèn)證機制從多方面進行比較并結(jié)合它們優(yōu)勢的基礎(chǔ)上，給出了進行安全認(rèn)證的解決方案。論文的認(rèn)證基礎(chǔ)是X.509證書，因此論文首先設(shè)計實現(xiàn)了基

2、于X.509的區(qū)域證書管理中心，該證書管理系統(tǒng)負(fù)責(zé)證書發(fā)放、存儲、撤銷的全生命周期的管理，以及證書撤銷列表的更新與發(fā)布。之后設(shè)計實現(xiàn)了與網(wǎng)關(guān)協(xié)作的認(rèn)證服務(wù)。認(rèn)證服務(wù)中設(shè)計的協(xié)議在實現(xiàn)順利完成域內(nèi)的登錄、令牌驗證、登出等操作的同時，確保用戶與服務(wù)的雙向安全性。此外，本文經(jīng)過研究得出SAML通信框架對消息級的安全提供了有力的保障，因此本文將其作為協(xié)議構(gòu)建使用的基礎(chǔ)通信框架。論文給出認(rèn)證各個階段協(xié)議的詳細(xì)內(nèi)容及處理過程，并分析本系統(tǒng)對認(rèn)證攻擊