基于SAML的授权和访问控制研究

摘要：

在分布式计算环境中,不同企业或者机构之间的信息共享受到一定的局限和制约,尤其是当企业应用采用不同的权限分配和控制方式时,跨系统边界的访问请求将导致系统的安全策略不仅难以制定,而且经常受到质疑.一种基于XML的安全描述语言SAML,具有平台和语言独立性的优势,能实现方式或体系安全服务的互操作性.文章在介绍了SAML标准、SAML体系结构及应用的基础上,针对传统企业应用在跨域授权管理方面的不足,设计了一种基于SAML标准的授权方案,以SAML声明为载体在企业间传递用户的认证和授权信息,实现异构系统的安全集成.

关键词：安全声明标记语言、互操作、授权管理、访问控制

所属期刊栏目：27

分类号：TP393(计算技术、计算机技术)

在线出版日期：2006-11-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：56-59