检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Keystone跨域身份联合研究与实现

Keystone跨域身份联合研究与实现

作者：张明强西安电子科技大学

学位级别：硕士

随着云计算的不断发展,越来越多的组织开始进入云计算的领域。由于其技术成熟,OpenStack开源云平台成为了大多数组织的选择,并已成为了事实上的IaaS基础设施的部署标准。然而这些部署大多都是以内部私有云的方式进行部署的,虽然能够通... 详细信息

随着云计算的不断发展,越来越多的组织开始进入云计算的领域。由于其技术成熟,OpenStack开源云平台成为了大多数组织的选择,并已成为了事实上的IaaS基础设施的部署标准。然而这些部署大多都是以内部私有云的方式进行部署的,虽然能够通过组织内部资源共享的方式来提高企业的资源利用率并产生经济效益,但是对于未来要实现的更广泛共享的经济模式来讲这是远远不够的。未来通过组织与组织之间建立广泛的信任关系来联合部署混合云的模式将会成为主流。然而要推动各组织通过建立广泛的信任关系来实现更广泛的资源共享和服务联合,一个关键的障碍就是安全问题。如何安全地建立信任关系,如何确保实际共享的资源就是组织所试图共享的资源,如何提高用户的体验并降低由于用户习惯所带来的间接安全隐患,如何有效确定安全事故的来源和安全事故的责任就成为当前亟待解决的问题。本文基于上述安全需求,在分析OpenStack内部认证授权机制和当前已有的几种身份联合解决方案基础之上,提出了一种基于身份联合的Keystone域间资源安全共享方案。该方案使用基于SAML规范和Shibboleth架构来对Keystone进行改造,使得其能够像Shibboleth的IDP和SP一样进行身份联合。同时为了实现对云平台共享资源的细粒度控制,将身份联合所带来的潜在安全隐患进行隔离,采用Keystone v3.0新支持的概念“域”来对需要共享的资源进行隔离,使得信任关系实际上只是建立信任域上,而不是整个OpenStack云平台的资源。采取本方案身份联合后,组织和组织之间的云平台可以在可控的范围内进行资源共享、负载均衡和服务联合。同时对于云用户,只需要在一个组织内注册就可以访问与其所在的身份提供者建立了信任关系的所有组织中经过授权的资源,从而有效的减少了用户所需要记住的用户名和密钥数,也有效的降低了由于用户密码习惯所带来的间接安全隐患。

关键词： OpenStack Keystone 安全断言标记语言跨域身份联合

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

身份管理系统身份联合互操作能力研究

信息安全研究 2019年第10期5卷 929-934页

作者：张严张立武中国科学院软件研究所可信计算与信息保障实验室

随着电子认证2.0时代的到来,身份管理边界不断演变,并逐渐被打破,通过身份联合方案实现身份管理服务间的互联互通已成为当前网络应用的主要模式,涌现了包括安全断言置标语言(SAML),OpenID,OAuth,FIDO等在内的一系列身份联合方案和标准.... 详细信息

随着电子认证2.0时代的到来,身份管理边界不断演变,并逐渐被打破,通过身份联合方案实现身份管理服务间的互联互通已成为当前网络应用的主要模式,涌现了包括安全断言置标语言(SAML),OpenID,OAuth,FIDO等在内的一系列身份联合方案和标准.在我国访问量最高的网站和使用量最大的移动APP中,大部分均提供身份联合服务或支持通过其他应用的账号进行用户登录.但是,目前的身份联合相关实现均与特定的单一身份联合方案相绑定,也缺乏不同身份联合方案间的互操作参考.为了解决这一问题,首先对现有身份联合方案与标准进行了分析,总结了身份管理系统在进行身份联合操作时可以实现的不同功能作为身份管理系统的身份联合互操作能力,之后针对这些能力,给出了身份管理系统应为实现这些能力而必须达到的功能与安全要求,最后,以OpenID标准为例,给出了所提出的身份联合能力要求在实际身份联合过程中的应用方法,验证了相关要求的可用性.

关键词：身份管理身份联合互操作网络安全鉴别授权

SafeNet为云应用推出简化的身份联合功能

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

计算机安全 2011年第11期 95-95页

数据保护领域的全球领先企业SMeNet公司日前宣布，其强大的身份认证管理平台SafeWord2008推出了新的云功能。8afeWord2008作为最容易部署、整合及管理的OTP身盼认证平台之一，为市场所熟知，现在它又新增了身份联合与单点登录（SSO）功... 详细信息

数据保护领域的全球领先企业SMeNet公司日前宣布，其强大的身份认证管理平台SafeWord2008推出了新的云功能。8afeWord2008作为最容易部署、整合及管理的OTP身盼认证平台之一，为市场所熟知，现在它又新增了身份联合与单点登录（SSO）功能，这些功能适用于备种软件即服务（SaaS）应用，包括SalesforceCOrn和Google Apps。作为SafeNet云安全产品组合中的重要解决方案，S＆feNet的两个身份认证管理平台，即S＆feNet身份认证管理器（SAM）和SafeWord2008，现在能够使客户将企业身份无缝延伸至SaaS应用。

关键词： SafeNet 身份联合功能应用管理平台身份认证 Google 数据保护

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

一种可扩展的单点登录系统(英文)

Journal of Southeast University(English Edition) 2007年第3期23卷 465-468页

作者：黄河单志广黄冬泉北京航空航天大学软件学院北京100083 国家信息中心信息化研究部北京100045 徐州空军学院基础部徐州221000

为解决传统单点登录系统的可扩展性和身份联合问题,将系统划分为不同的安全域,每个安全域具有域内的安全验证服务器,并且不同的安全域之间具有信任关系以支持身份联合.安全服务器负责域内用户的验证和授权,同时为不同域之间的用户提供... 详细信息

为解决传统单点登录系统的可扩展性和身份联合问题,将系统划分为不同的安全域,每个安全域具有域内的安全验证服务器,并且不同的安全域之间具有信任关系以支持身份联合.安全服务器负责域内用户的验证和授权,同时为不同域之间的用户提供身份联合.系统使用SAML断言作为安全令牌以完成验证、授权和身份联合过程.单点登录过程的设计基于web服务安全框架和多安全域,并且授权总是在服务提供者所在的域内实施,因此无论对于域内还是域外用户,系统提供了一种简单、可扩展、标准并且安全的访问web服务的方法.

关键词：安全系统体系结构 web服务单点登录身份联合

基于PKI及单点登录实现跨信任域身份认证研究

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

微型电脑应用 2006年第11期22卷 4-6,41页

作者：黎贤华郑世宝上海交通大学电子信息与电气工程学院

本文提出了一种通过单点登录来实现跨信任域身份认证的方法。文中设计了基于PKI的系统设计模型,以及强身份认证机制设计方案,并且提出了可信等级模块的初步设计。通过理论分析,通过此方法的实现,可以从用户角度大大提高用户访问效率,节... 详细信息

本文提出了一种通过单点登录来实现跨信任域身份认证的方法。文中设计了基于PKI的系统设计模型,以及强身份认证机制设计方案,并且提出了可信等级模块的初步设计。通过理论分析,通过此方法的实现,可以从用户角度大大提高用户访问效率,节省用户访问的时间,同时增强网络服务的安全性。

关键词：单点登录跨信任域公钥基础设施身份联合

一种基于SAML的集成身份认证系统的设计与实现

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

一种基于SAML的集成身份认证系统的设计与实现

社会保险集成服务中单点登录系统的研究与实现

2006中国控制与决策学术年会

作者：郭磊刘连忠北京航空航天大学计算机政务研究所

身份认证是系统信息安全保证的重要方面,为了提高企业应用系统中身份认证的安全性和易用性,设计实现了一种基于SAML的集成身份认证系统,利用关系数据库对用户身份信息进行集中管理,采用单点登录以及身份联合技术方便用户在多个系统间的... 详细信息

身份认证是系统信息安全保证的重要方面,为了提高企业应用系统中身份认证的安全性和易用性,设计实现了一种基于SAML的集成身份认证系统,利用关系数据库对用户身份信息进行集中管理,采用单点登录以及身份联合技术方便用户在多个系统间的认证操作,满足了高效安全的身份认证要求．

关键词：身份认证 SAML 单点登录身份联合

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

社会保险集成服务中单点登录系统的研究与实现

作者：钟志伟中南大学

学位级别：硕士

随着信息技术的发展和我国社会保险事业的不断完善和提高,社保部门在某些应用场合开始尝试和银行、医疗中心、人才就业中心等企事业单位进行合作,通过Web服务、门户和集成化应用程序彼此链接,实现信息共享。但用户要访问这些独立的系统... 详细信息

随着信息技术的发展和我国社会保险事业的不断完善和提高,社保部门在某些应用场合开始尝试和银行、医疗中心、人才就业中心等企事业单位进行合作,通过Web服务、门户和集成化应用程序彼此链接,实现信息共享。但用户要访问这些独立的系统需要对每个系统的认证程序进行身份认证,此种方式给管理人员和用户带来了很大的不便,工作效率很低。因此寻找一种只需要进行一次身份认证就可以对多个系统进行访问的跨域服务器认证方法成为研究的重点。本文首先分析了社会保险信息服务和单点登录技术的现状和发展趋势,由此引出本课题的研究内容和意义。随后详细分析了系统需求和当前单点登录系统的主要解决方案,并阐述了选择基于SAML规范作为系统解决方案的原因。接下来分析和研究了建立单点登录系统的几个关键问题并给出了相应的解决策略。文章紧接着提出了基于SAML的单点登录系统的总体框架和SAML服务的体系结构,并对系统进行了详细设计和实现。文章最后对系统进行了分析,对开发和研究工作做了总结展望。本论文论述的系统主要具有如下特点:提供“插入式的”身份联合和身份认证框架,降低了部署和实施难度;支持多种消息传输方式,提高了消息的传输效率;具有完善的系统安全保护;系统各层之间松散藕合,容易扩展;结合opensaml、openws、xmltooling等开源项目,提高了开发效率,增强了系统的稳定和可靠性。本系统的框架灵活,不仅可以面向社会保险服务,还可以作为一个通用的单点登录解决方案。

关键词：社会保险集成服务单点登录身份联合安全断言标记语言 Web服务

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

统一登录认证方案设计与原型实现

统一登录认证方案设计与原型实现

作者：刘宝义北京邮电大学

学位级别：硕士

统一登录认证简单说就是在分布的、多服务的网络以境中,通过用户的一次性鉴别登录,即可获得访问分布式系统中所有服务的合法性身份证明。统一登录认证目前还处于研究阶段,特别是网络接入认证和业务使用认证的统一还是一个需要进一步研... 详细信息

统一登录认证简单说就是在分布的、多服务的网络以境中,通过用户的一次性鉴别登录,即可获得访问分布式系统中所有服务的合法性身份证明。统一登录认证目前还处于研究阶段,特别是网络接入认证和业务使用认证的统一还是一个需要进一步研究的课题,标准化的工作也尚未启动。首先介绍了统一登录认证的背景知识。然后介绍了现阶段互联网领域的比较成熟的单点登录技术:*** Passport和Liberty Alliance。然后根据CNGI统一业务平台的需求提出了统一登录认证的解决方案。方案的设计思想是,通过身份联合将不同SP上的用户身份和核心网的用户身份绑定起来,用户在初次登录后,将在cookie中记录用户已登录信息,在不同SP登录时,就可根据cookie中的信息判断用户的登录状态,完成统一登录。然后设计并实现了方案的原型系统。最后通过原型系统的功能测试和安全测试,验证了方案的可行性与可靠性。论文共分为六个章节:第一章,介绍本文工作的背景以及主要内容;第二章,概述统一登录认证研究方向与现状,包括互联网和电信网领域的统一登录技术;第三章,简要介绍了方案,以及相关流程;第四章,介绍了原型系统的软件架构;第五章,基于测试结果,分析方案的可行性;最后一章,总结论文的主要工作,并对今后工作进行展望。

关键词：统一登录认证单点登录身份联合通用业务平台

基于可信技术的社保单点登录系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于可信技术的社保单点登录系统的设计与实现

作者：周密湖南大学

学位级别：硕士

随着信息技术的发展和我国社会保险事业的不断完善和提高,社保部门在某些应用场合开始尝试和银行、医疗中心等单位进行合作,通过Web服务、门户和集成化应用程序进行链接,实现信息共享。但用户要访问这些独立的系统需要对每个系统的认证... 详细信息

随着信息技术的发展和我国社会保险事业的不断完善和提高,社保部门在某些应用场合开始尝试和银行、医疗中心等单位进行合作,通过Web服务、门户和集成化应用程序进行链接,实现信息共享。但用户要访问这些独立的系统需要对每个系统的认证程序进行身份认证,因此需寻找一种只需要进行一次身份认证就可以对多个系统进行访问的跨域服务器认证方法。本文首先分析了社会保险信息服务和单点登录技术的现状和发展趋势,引出本课题的研究内容和意义,详细分析了系统需求和当前单点登录系统的主要解决方案,并阐述了选择基于SAML协议作为系统解决方案的原因。接下来分析和研究了建立单点登录系统的几个关键问题并给出了相应的解决策略,提出了SAML协议流程和可信单点登录终端接入认证系统模型,并对可信认证系统进行了详细设计和实现。最后对系统进行了服务器性能测试和压力测试,对开发和研究工作做了总结展望。本文为实现可信单点登录接入认证传输方案,围绕可信现有技术和SAML协议展开研究,目的是以可信计算为技术支持,以SAML协议为传输机制,实现可信终端与服务器进行双向认证,实现TPM与SAML协议双层加密安全传输。在认证过程中引入可信技术,原因在于可信技术能够保证终端的完整性。在认证传输过程中引入SAML协议,原因在于它能够满足新的接入方式如无线接入、DSL接入等提出的要求,具有更广泛的应用和拓展空间,将SAML协议和可信技术无缝结合实现社保系统中的单点登录终端可信认证传输系统则是本文的关键。

关键词：社会保险服务单点登录身份联合 SAML协议可信技术