共查询到19条相似文献,搜索用时 78 毫秒
1.
基于SAML实现Web Service的单点登录 总被引:3,自引:0,他引:3
对于Web服务的发展,安全是一个重要课题。安全声明标记语言SAML提供了基于属性的身份验证,可令不同类型的安全性服务系统之间实现交互。本文提出了基于SAML实现Web Service的单点登录系统,只需一次主动身份验证就可以访问不同系统中的安全资源。这样就使得各种不同安全.陛月良务系统间的交互变得非常通畅,管理起来也更加便利。 相似文献
2.
3.
分析SAML的结构、工作原理和特点,提出了基于SAML实现Web服务单点登录系统的安全模型,只需一次主动身份验证就可以访问不同系统中的安全资源,使得各种不同安全性服务系统间的交互变得非常通畅,管理起来也更加便利. 相似文献
4.
文章详细介绍了SAML技术以及工作原理,针对传统单点登录的不足,提出基于SAML的单点登录的模型设计以及工作流程,并针对实现过程中各个环节可能存在的安全漏洞进行了分析,提出了下一步致力于解决问题的安全策略。 相似文献
5.
文章详细介绍了SAML技术以及工作原理,针对传统单点登录的不足,提出基于SAML的单点登录的模型设计以及工作流程.并针对实现过程中各个环节可能存在的安全漏洞进行了分析,提出了下一步致力于解决问题的安全策略。 相似文献
6.
随着互联网技术的发展和企业信息化建设的进步,很多企业在不同时间开发了多个Web应用,用户每次进入各应用系统需要进行一次登录,大大增加了用户的工作量.单点登录很好地解决这个问题,用户一次性登录后,即可进行无缝访问.SAML作为XML的一种描述语言,很好地实现了信息的描述和信息的安全共享. 相似文献
7.
8.
9.
随着企业信息化进程的推进,企业业务系统不断地增加.陆续加入的业务系统往往采用不同实现技术和安全策略,并且各自维护独立的认证授权体系,这样很容易形成"信息孤岛".为消除这种系统访问控制孤立,基于统一认证的单点登录(SingleSignOn)系统应运而生.然而,现有的单点登录模型在安全性、扩展性、可维护性等方面都存在诸多不足.本文基于安全断言标记语言SAML,设计了一个安全性高、互操作性好、松耦合的的统一认证单点登录框架,主要包括身份提供者过滤器和服务提供者过滤器模块、单点登录交互协议和安全保障机制. 相似文献
10.
11.
基于SAML技术的单点登录系统 总被引:1,自引:0,他引:1
文中介绍了两种常见的单点登录技术,重点介绍了SAML技术及其实现单点登录的两种方式。基于SAML技术设计了一套单点登录系统,分别在Java和Microsoft、NET环境下实现了异构Web应用系统的单点登录。 相似文献
12.
文中介绍了两种常见的单点登录技术,重点介绍了SAML技术及其实现单点登录的两种方式。基于SAML技术设计了一套单点登录系统,分别在Java和Microsoft.NET环境下实现了异构Web应用系统的单点登录。 相似文献
13.
本文基于SAML实现一个适用于Web服务要求的联合单点登录系统,并用WS-Security规范保证SAML自身的安全。该系统具有跨越平台的特性,可以减少客户注册、认证次数以及医保中心管理客户信息的开销。 相似文献
14.
随着Internet的普及和企业信息化建设的加快,单点登录技术得到了广泛的应用。文章介绍了MicorsoftSharePointPortalServer2003(以下简称SPS2003)的单点登录的构架和思想;在此基础上提出了一种基于SPS2003的单点登录模型并给予实现,在此模型中所有用户只需要在SPS2003门户中认证一次,即可访问相应授权的所有应用系统。通过SPS2003提供的接口,可对用户进行安全的统一认证管理。 相似文献
15.
本文介绍了Liferay门户与lotus Domino OA服务器的单点登录的实现,系统介绍Liferay门户应用优势和Lotus Domino平台在企业协作方面的优势,描述了单点登录认证方式的实现原理,并对其关键技术进行了讨论。 相似文献
16.
提出了一种利用数字证书身份认证实现企业应用单点登录的方法。该方法使用X.509数字证书标识用户,通过统一的用户管理服务器建立起数字证书与各个Web应用中用户身份的对应关系;设置专门的认证服务器,在Web应用服务器端嵌入认证代理,由该代理引导客户端完成与认证服务器之间的SSL认证,然后获取用户的应用身份信息并完成登录过程。某大型企业使用该认证方法实现了一张证书登录多个Web应用,达到了较好的应用效果。该方法对应用改造的要求低,具有较强的安全性,可以方便地扩展到单点登录。对于存在多个用户数据库的大中型企业,该方法具有较高的实用价值。 相似文献
17.
随着企业信息化建设的发展,企业信息应用系统的种类、数量越来越多,建立统一的身份认证管理机制,用户只需向身份认证中心提供一次身份信息,便可安全、平滑地访问不同应用系统,即实现单点登录,成为企业信息化建设的重要内容。根据当前企业信息应用系统已具有大量历史遗留帐号的实际情况,本文给出了一种基于票据的单点登录协议,对传统的基于票据的单点登录协议必须依赖全局统一用户身份标识的局限性进行改进,通过该协议能够简单、安全地实现对具有大量历史遗留帐号的应用系统的单点登录集成。 相似文献
18.
基于SUN AM的Domino系统单点登录设计与实现① 总被引:1,自引:0,他引:1
基于SUN AM的Domino单点登录解决方案目前SUN、IBM公司都没有一个企业级的解决方案,而目前的解决方案是通过代填口令实现的,这样一旦截获用户口令,将有可能造成不可估量的损失。在深入分析Domino的DSAPI技术、Domino Session产生机制,依据SUN AM流程,设计了出了基于SUN AM的Domino单点登录流程并进行了实现,解决了基于SUN AM的Domino单点登录技术瓶颈,为企业业务整合提供了企业级的解决方案。 相似文献
19.
针对异构条件下多系统、多帐户应用环境,提出了一种在系统集成中的单点登录模型。分析各系统的用户角色和权限的分配机制,进行共性提取,建立一个中央用户管理模块,实现对集成系统的用户统一管理。采用二次登录策略,使用MD5加密技术生成令牌,通过令牌验证机制,实现了异构环境下单点登录功能,并提高系统的安全性。文章以一个具体的示例――海南农业信息系统为例说明了单点登录在系统集成中的实际应用,并给出了具体的设计过程。 相似文献