针对自由联盟SSO协议的攻击浅析

• 作者: 张航 李建华
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 自由联盟规范 单点登录 重放攻击 DNS欺骗 分布式拒绝服务 源IP地址欺骗
• 年，卷（期）: 2010,（8）
• 页码范围: 289-291
• 分类号: TP3
• 字数: 3221字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.08.090

摘要

自由联盟的单点登录协议解决了如何在网络联盟内部多个应用系统统一身份认证的问题.介绍自由联盟规范,分析自由联盟的单点登录(SSO)协议的流程步骤及其安全性,并在此基础上,针对基于安全断言标记语言(SAML)的SSO协议提出四种攻击方式,并指明了它们各自的危害.从而从攻击的角度,完成了对自由联盟的SSO协议的安全性分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李建华	中南大学信息科学与工程学院	348	3518	25.0	48.0
2	张航	中南大学信息科学与工程学院	80	1075	16.0	31.0