基于XACML和SAML的Shibboleth隐私保护方法的探索分析

• 作者: 裴浩 邓凯
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 联合认证 Shibboleth 安全断言标记语言 可扩展访问控制标记语言 属性释放策略
• 年，卷（期）: 2009,（1）
• 所属期刊栏目: 安全技术
• 页码范围: 267-269,284
• 页数: 4页
• 分类号: TP3
• 字数: 3826字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2009.01.099

摘要

联合认证中Web服务提供者可能要求用户提供个人隐私信息,而Shibboleth架构的提出则着重于联合认证中隐私信息的保护.分析Shibboleth和P3P的不同及当前Shibboleth的属性释放策略ARP(Attribute Release Policy)的不足之处,提出基于XACML和SAML的ARP实现及其在Shibboleth中的应用,从而既实现了"单点登录",又保护了用户隐私.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邓凯	常州大学城信息化研发中心	3	78	3.0	3.0
2	裴浩	常州大学城信息化研发中心	3	20	3.0	3.0