版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)
文檔簡介
1、現(xiàn)階段,國內(nèi)各高校數(shù)字校園的建設(shè)不斷深入,大學(xué)資源計劃(URP)逐漸成為高校信息化建設(shè)的主流理念。數(shù)字化建設(shè)已經(jīng)從過去的系統(tǒng)集成階段發(fā)展到目前的應(yīng)用集成階段,高校數(shù)字化建設(shè)應(yīng)用集成階段的主要工作是建立數(shù)字化校園信息平臺。為了滿足數(shù)字化校園信息平臺建設(shè)的需要,建立一種“一次認(rèn)證,全網(wǎng)漫游”的統(tǒng)一身份認(rèn)證服務(wù)是非常必要的。統(tǒng)一身份認(rèn)證技術(shù)正處于發(fā)展中,目前有許多國際組織和公司都致力于這一領(lǐng)域的研究工作?;赟AML規(guī)范的統(tǒng)一身份認(rèn)證系統(tǒng),具
2、有域內(nèi)訪問和跨域的聯(lián)合身份認(rèn)證的能力,而且可以滿足異構(gòu)系統(tǒng)之間交換身份認(rèn)證信息。本文在對統(tǒng)一身份認(rèn)證現(xiàn)有的解決方案和標(biāo)準(zhǔn)規(guī)范進行深入研究的基礎(chǔ)上,設(shè)計和實現(xiàn)了一個基于SAML的統(tǒng)一身份認(rèn)證系統(tǒng)。該認(rèn)證系統(tǒng)采用Browser/Artifact配置方式,通過在IDP(身份提供者)和SP(服務(wù)提供者)之間建立安全傳輸通道,實現(xiàn)了用戶認(rèn)證信息在IDP和SP之間快速的、安全的傳輸。針對不同域用戶,分別設(shè)計了域內(nèi)訪問和跨域訪問的聯(lián)合身份認(rèn)證模型。論
3、文完成了SAML服務(wù)端和SAML客戶端相關(guān)模塊的開發(fā)和設(shè)計,其中,服務(wù)端模塊包括認(rèn)證處理模塊、令牌生成器模塊、資源訪問轉(zhuǎn)移模塊、請求響應(yīng)模塊和信息傳輸模塊和安全處理模塊等;SAML客戶端包括SAML消費處理模塊、Artifact接收處理模塊和訪問控制模塊。系統(tǒng)使用XML安全技術(shù)對請求/響應(yīng)信息進行數(shù)字簽名,防止信息在傳輸過程中被非法者篡改,從而保證了應(yīng)用層信息的安全。用戶身份信息、資源信息使用目錄服務(wù)LDAP進行存儲和管理,并設(shè)計了訪問
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于Saml的統(tǒng)一身份認(rèn)證和跨域單點登錄的設(shè)計與實現(xiàn).pdf
- 基于目錄服務(wù)的統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實現(xiàn).pdf
- 統(tǒng)一身份認(rèn)證平臺的研究與實現(xiàn).pdf
- 基于PKI的統(tǒng)一身份認(rèn)證服務(wù)系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 統(tǒng)一身份認(rèn)證系統(tǒng)設(shè)計與實現(xiàn).pdf
- 基于LDAP統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實現(xiàn).pdf
- 基于安全Web Services的統(tǒng)一身份認(rèn)證服務(wù)的設(shè)計與實現(xiàn).pdf
- 基于LDAP統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 基于JAAS的統(tǒng)一身份認(rèn)證系統(tǒng)研究與實現(xiàn).pdf
- 基于Web應(yīng)用的統(tǒng)一身份認(rèn)證系統(tǒng)設(shè)計與實現(xiàn).pdf
- 基于SAML和CPK的統(tǒng)一身份鑒別技術(shù)研究.pdf
- 用戶統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 基于智能代理統(tǒng)一身份認(rèn)證系統(tǒng)設(shè)計與實現(xiàn).pdf
- 基于LDAP的統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 基于網(wǎng)絡(luò)服務(wù)的統(tǒng)一身份認(rèn)證技術(shù)研究.pdf
- 科技評價公共服務(wù)平臺統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實現(xiàn).pdf
- 基于LDAP和Web服務(wù)的校園統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實現(xiàn).pdf
- 統(tǒng)一身份認(rèn)證系統(tǒng)以及身份認(rèn)證應(yīng)用模型的研究和實現(xiàn).pdf
- 基于Web服務(wù)的統(tǒng)一身份認(rèn)證的研究及應(yīng)用.pdf
- 基于云計算的統(tǒng)一身份認(rèn)證與管理平臺研究與實現(xiàn).pdf
評論
0/150
提交評論