一种新的兼容多种身份认证方式的Web单点登录方案

• 作者: 徐国胜 李忠献 杨义先 黄琛
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: 单点登录 多方式认证 跨域认证 认证信任链
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 研究报告
• 页码范围: 130-134
• 页数: 5页
• 分类号: TN929.53
• 字数: 4276字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-5321.2006.05.030

摘要

传统的Web单点登录(SSO)方案是基于用户信息资源集中存放、单种身份认证方式机制而建立的,满足不了动态松耦合环境下业务流程的认证需求. 为了解决上述问题,对ticket技术、代理技术、数字签名技术进行了研究,提出了一种SSO新方案,它使用cookie作为传输载体,利用ticket代理技术实现兼容多认证方式SSO,同时它基于证书链信任关系建立认证信任链以实现跨域范围的SSO. 结果表明,该方案在有效解决以往方案缺点的同时,也具备更高强度的安全性,具有广泛的应用前景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学信息安全中心	629	8372	39.0	65.0
2	徐国胜	北京邮电大学信息安全中心	6	59	3.0	6.0
3	黄琛	北京邮电大学信息安全中心	5	42	2.0	5.0
4	李忠献	北京邮电大学信息安全中心	17	110	5.0	10.0