基于SAML改进的单点登录模型研究

摘要：

针对安全断言标记语言(SANL)的不足,提出了基于站群的会话有效期的概念,设计了主题在线反查协议、定点注销协议和重复登录限制办法,解决了跨域单点登录问题,给出了数据同步策略,实现了源站点和各目标站点之间的松耦合关系,支持可分可合式的系统集成,便于集成历史遗留系统.基于该方案架构的系统已经在我国某大型国有银行中被推广使用,应用结果表明,降低了系统管理成本及用户操作复杂度,提高了生产效率和安全性,满足了企业需要.

关键词：单点登录、安全断言标记语言、身份管理、系统整合、数据同步

所属期刊栏目：32

分类号：TP393(计算技术、计算机技术)

在线出版日期：2011-07-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：827-829,833