基于SAML的WEB单点登录系统安全模型设计

• 作者: 刁仁宏 郑丰华 陈运
• 来源期刊: 科技与创新
• 关键词: 安全声明标记语言 单点登录 安全令牌 Web服务安全性
• 年，卷（期）: 2009,（21）
• 所属期刊栏目: 信息安全
• 页码范围: 75-77
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2009.21.031

摘要

本文从安全性、互操作性基础上提出了一种基于SAML规范的单点登录模型,在设计本模型时,考虑到SAML在安全性上的弱点,使用WS-Security规范来保证SAML断言和重要信息的端到端的安全传榆.本文描述了该模型的单点登录过程及实现,对其安全性进行了分析并给出了相应的安全策略.该模型具有兼容性、容易部署及良好的可扩展性等特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈运		46	272	9.0	13.0
2	郑丰华		7	35	3.0	5.0
3	刁仁宏		7	32	3.0	5.0