面向大型机构的统一身份管理方法

• 作者: 刘东红 李安琪 王怀民 王超 郭长国
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 大型机构 统一身份管理 身份管理联盟 身份提供者 单点登录
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 控制科学与工程?计算机科学与技术
• 页码范围: 122-128
• 页数: 7页
• 分类号: TP391
• 字数: 8504字
• 语种: 中文
• DOI: 10.11887/j.cn.201403022

摘要

通过借鉴自由联盟组织提出的Liberty框架，并针对该框架的结构以及身份提供者之间信任关系的建立模式进行改造，提出一种面向大型机构的新型身份管理联盟。新型的身份管理联盟比Liberty框架更加适用于具有分布性、自治性、全局性和协同性的大型机构。新型的身份管理联盟在物理结构上可看作由多个身份提供者节点组成的一棵树，其中每个身份提供者节点必须并且只能与其父节点和子节点建立信任关系，这与现实中各个大型机构的树状层级结构是完全相符的。在系统实现过程中，依托新型身份管理联盟的树状结构，并采用LDAP实现了用户认证数据的分级存储。此外还通过安全认证网关在网络层对用户的接入进行控制，从而能够同时支持B/S和C/S两类应用系统的单点登录。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭长国	中国电子设备系统工程公司研究所	17	116	7.0	10.0
2	王怀民		104	1175	20.0	31.0
3	王超	中国电子设备系统工程公司研究所	37	46	4.0	6.0
4	刘东红	中国电子设备系统工程公司研究所	5	21	3.0	4.0
5	李安琪		1	4	1.0	1.0