Web服务中一种安全的身份认证策略

• 作者: 刘振鹏 周冬冬 宋晓静 常晓萌
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: SOAP协议 WS-Security 过滤器 身份认证
• 年，卷（期）: 2006,（z2）
• 所属期刊栏目: 网络和通信安全
• 页码范围: 551-555
• 页数: 5页
• 分类号: TP393.08
• 字数: 3414字
• 语种: 中文

摘要

在Web服务这样一个动态的分布式环境中,保证合法的用户以合法的身份访问它权限之内的资源是一个很重要的问题.在分析WS-Security和J2EE平台中的过滤器技术的基础上,提出了一种安全的认证方法,这种认证方法使用一个第三方的认证中心来提供认证信息,在含有认证信息的SOAP信息到达Web服务之前首先经过过滤器过滤,如果过滤成功则认为认证通过,可以访问或使用服务,从而实现可靠的身份认证.同时将这种方法应用到设计实现的一个联邦身份认证系统中,测试结果表明这种身份认证方法是可行的并且是安全的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘振鹏	河北大学数学与计算机学院	63	600	11.0	23.0
5	常晓萌	河北大学数学与计算机学院	3	40	3.0	3.0
6	周冬冬	河北大学数学与计算机学院	4	40	3.0	4.0
7	宋晓静	河北大学数学与计算机学院	4	46	4.0	4.0