Web服务中的跨应用单点登录

摘要：

针对目前在多个Web应用服务系统中,对每个系统独立的进行身份验证和授权,从而形成"信息孤岛"的问题,提出了Web服务中单点登录的研究与设计.通过分析安全断言标记语言(SAML)的结构、工作原理和特点,实现了一个基于SAML的web服务单点登录系统.测试结果表明,该系统只需一次主动身份验证就可以访问不同web服务系统中的授权资源,简化了传统单点登录过程,具有较高的安全性能,管理起来也更加便利.

关键词：安全断言标记语言、单点登录、Web服务

所属期刊栏目：25

分类号：TP391(计算技术、计算机技术)

资助基金：教育部新世纪优秀人才支持计划资助项目NCET-04-0843;重庆市信息产业发展基金资助项目200611009

在线出版日期：2011-05-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：68-73,90