基于SAML和PMI的授权管理模型

• 作者: 姜德全 孙宇超 杨宏宇
• 来源期刊: 吉林大学学报（工学版）
• 学科: 工学
• 关键词: 计算机应用 授权管理 身份验证 安全断言标记语言 授权管理基础设施
• 年，卷（期）: 2009,（5）
• 页码范围: 1321-1325
• 页数: 5页
• 分类号: TP393.08|TP309.2
• 语种: 中文

摘要

针对跨应用系统交互过程中存在的安全认证问题,提出了-种基于安全断言标记语言(SAML)和授权管理基础设施(PMI)的授权管理模型.该模型运用逻辑分离和应用结合的方法实现用户权限管理和授权访问.在PMI的基础上运用SAML断言、SAML协议和SAML绑定技术实现身份验证、属性获取和授权决策,通过属性权威机构(AA)和目录服务器(LDAP)实现对证书的管理.实验结果表明,该模型能有效实现对多角色用户的跨应用系统安全访问控制.