单点登录(SSO)系统的设计与实现

• 作者: 管小清 陈渌漪
• 来源期刊: 科技与创新
• 关键词: 单点登录 服务票据 重定向
• 年，卷（期）: 2008,（27）
• 所属期刊栏目: 信息安全
• 页码范围: 75-77
• 页数: 3页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2008.27.030

摘要

本文设计了一种适用于B/S结构的,复杂度和安全性适中的SSO协议,它在设计上吸取了很多Kerberos和CAS的设计思想,如Kerberos协议的票据与CAS协议中的重定向和Cookie管理技术.它的特点是使用加强的密码校验协议,不需传输密码或加密密码即可完成校验:采用简化的Kerberos票据管理技术;增加票据有效性的检验;由于鉴权服务器和应用服务器之间使用对称密码,所以在票据的加密时,使用主密钥分散技术,更安全的保护主密钥;改进Kerberos票据,增加applicationserver sequence number.与时间戳共同解决重传攻击问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈渌漪		24	52	5.0	6.0
2	管小清		18	106	7.0	10.0