一种可扩展的单点登录系统

• 作者: 单志广 黄冬泉 黄河
• 来源期刊: 东南大学学报（英文版）
• 学科: 工学
• 关键词: 安全系统 体系结构 web服务 单点登录 身份联合
• 年，卷（期）: 2007,（3）
• 页码范围: 465-468
• 页数: 4页
• 分类号: TP393
• 字数: 621字
• 语种: 英文
• DOI: 10.3969/j.issn.1003-7985.2007.03.034

摘要

为解决传统单点登录系统的可扩展性和身份联合问题,将系统划分为不同的安全域,每个安全域具有域内的安全验证服务器,并且不同的安全域之间具有信任关系以支持身份联合.安全服务器负责域内用户的验证和授权,同时为不同域之间的用户提供身份联合.系统使用SAML断言作为安全令牌以完成验证、授权和身份联合过程.单点登录过程的设计基于web服务安全框架和多安全域,并且授权总是在服务提供者所在的域内实施,因此无论对于域内还是域外用户,系统提供了一种简单、可扩展、标准并且安全的访问web服务的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	单志广	国家信息中心信息化研究部	32	966	11.0	31.0
2	黄河	北京航空航天大学软件学院	30	279	7.0	16.0
3	黄冬泉	徐州空军学院基础部	3	11	2.0	3.0