支持跨平台应用的单点登录系统

摘要：

典型单点登录技术基于Kerberos协议，票据存活期设置存在安全漏洞，同时多数单点登录技术仅适用于WEB环境。针对于此，提出一种新的认证模式，实现跨平台的单点登录系统。该系统以PKI为安全基础，使用定期报到方式解决票据和认证信息的时效性问题，在客户端采用Hook和BHO技术，由代理模块对登录认证进行代理。结果表明，该系统改进了票据存活期机制的不足，部署时不需应用程序开放开发接口，具有易部署、易扩展等特性。

关键词：单点登录、跨平台、定期报到、票据安全、票据时效

分类号：TP3;O6-

在线出版日期：2014-08-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：73-78