基于Kerberos的统一认证授权研究

• 作者: 邴晓燕 邵贝恩
• 来源期刊: 科技与创新
• 关键词: Kerberos 集团型企业 访问控制 认证授权
• 年，卷（期）: 2009,（9）
• 所属期刊栏目: 控制管理
• 页码范围: 1-2,41
• 页数: 3页
• 分类号: TP2193.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2009.09.001

摘要

应用广泛的Kerbems协议缺乏支持集中式授权的机制,无法解决集团型企业跨域访问控制问题.本文提出一种基于Kerheros的统一认证授权方案KCAA,通过Kerberos与授权中心的无缝集成,有效实现总部对跨域访问的集中式认证授权.KCAA采用抽象用户减少各域内信息同步量,并采用身份代理简化Kerheros的部署.在大规模集团型企业信息化建设中的应用表明,KCAA无需对现有系统进行大规模改造,即可实现集中式跨域访问控制,具有良好应用价值.