基于Kerberos的统一认证授权研究

摘要：

应用广泛的Kerbems协议缺乏支持集中式授权的机制,无法解决集团型企业跨域访问控制问题.本文提出一种基于Kerheros的统一认证授权方案KCAA,通过Kerberos与授权中心的无缝集成,有效实现总部对跨域访问的集中式认证授权.KCAA采用抽象用户减少各域内信息同步量,并采用身份代理简化Kerheros的部署.在大规模集团型企业信息化建设中的应用表明,KCAA无需对现有系统进行大规模改造,即可实现集中式跨域访问控制,具有良好应用价值.

关键词：Kerberos、集团型企业、访问控制、认证授权

所属期刊栏目：25

分类号：TP2193.08(自动化技术及设备)

在线出版日期：2009-05-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：1-2,41