基于代理签名的SAML单点登录协议

• 作者: 张斌 王曦
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 单点登录 安全断言标记语言 代理签名 XML签名 重放攻击 离散对数难题
• 年，卷（期）: 2012,（16）
• 所属期刊栏目: 安全技术
• 页码范围: 130-133
• 分类号: TP393
• 字数: 4060字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.16.033

摘要

针对安全断言标记语言单点登录过程中存在的用户安全风险扩散问题,提出一种以用户为中心基于代理签名的单点登录协议.在建立安全会话时加入访问控制机制,以限定用户单点登录访问服务的时间和范围.对协议的安全性进行分析,结果表明,该协议能抵抗身份票据和访问令牌的重放攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张斌	解放军信息工程大学电子技术学院	43	236	8.0	12.0
2	王曦	解放军信息工程大学电子技术学院	3	10	2.0	3.0