基于票据的跨域单点登录

摘要：

针对单点登录中的跨域身份认证问题,提出了一种基于票据的解决方案,以地址重定向的方式传递加密用户登录信息,异域应用系统获取用户信息并提供数据操作服务.使用随机数字生成票据,并作为生成传统加密算法会话密钥的参数,采用现代加密算法实现异域系统之间的互信并安全传递票据,异域应用系统根据票据产生会话密钥,加密并传输用户登录信息,每次会话产生新的密钥.通过对票据产生和传输以及密钥的安全性分析,可以实现跨域单点登录的功能并保证身份认证安全可信.

关键词：单点登录、跨域、密钥、认证、票据

所属期刊栏目：32

分类号：TP393.02(计算技术、计算机技术)

资助基金：河南省软科学研究计划项目102400450064;河南理工大学青年基金重点资助项目Q2011-31A

在线出版日期：2012-07-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1766-1768,1773