基于SAML的WEB单点登录系统安全模型设计

摘要：

本文从安全性、互操作性基础上提出了一种基于SAML规范的单点登录模型,在设计本模型时,考虑到SAML在安全性上的弱点,使用WS-Security规范来保证SAML断言和重要信息的端到端的安全传榆.本文描述了该模型的单点登录过程及实现,对其安全性进行了分析并给出了相应的安全策略.该模型具有兼容性、容易部署及良好的可扩展性等特点.

关键词：安全声明标记语言、单点登录、安全令牌、Web服务安全性

所属期刊栏目：25

分类号：TP393(计算技术、计算机技术)

资助基金：基金申请人:陈运;项目名称:3G移动宏支付安全研究;基金颁发部门:四川省科技厅应用基础项目2008JY0078

在线出版日期：2009-09-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：75-77