基于SAML与XKMS的安全单点登录认证模型的研究与实现

• 作者: 杨小红 杨海涛 谢冬青 陈天玉
• 来源期刊: 计算机应用研究
• 关键词: 单点登录 安全声明标记语言 XML密钥管理规范 XML数字签名 XML加密 Web服务
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1019-1021,1025
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2010.03.058

摘要

针对Browser/Artifact方式进行单点登录时存在的安全性问题,设计出一种基于SAML与XKMS的安全单点登录认证模型.它采用一种结合传统PKI与XML密钥管理规范(XKMS)的统一密钥管理子层来提供密钥管理,使用XML数字签名和加密技术来保证SAML声明传递的安全性.通过在J2EE平台上实现,证明了该模型可以很好地解决Browser/Artifact方式传递SAML声明存在的安全性问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢冬青	湖南大学软件学院	70	339	11.0	16.0
5	杨小红	湖南大学软件学院	3	31	3.0	3.0
6	陈天玉	湖南大学软件学院	2	25	2.0	2.0
7	杨海涛	湖南大学软件学院	1	22	1.0	1.0