需要金幣:![]() ![]() |
資料包括:完整論文 | ![]() |
![]() |
轉(zhuǎn)換比率:金額 X 10=金幣數(shù)量, 例100元=1000金幣 | 論文字?jǐn)?shù):11614 | ![]() | |
折扣與優(yōu)惠:團(tuán)購最低可5折優(yōu)惠 - 了解詳情 | 論文格式:Word格式(*.doc) | ![]() |
【摘要】我們生活中,很多軟件扮演著很重要的角色,但是絕大多數(shù)的軟件,都需要識別用戶個(gè)體到底是誰,所以,基本上,現(xiàn)在的軟件都有登錄的功能,比如說QQ,微信,包括以前的滔滔,淘寶,閑魚,京東等等,越來越多獨(dú)立的認(rèn)證授權(quán)體系,逼迫著用戶在不同的應(yīng)用系統(tǒng)下使用不同的用戶名和密碼。 所有的web項(xiàng)目在設(shè)計(jì)的時(shí)候都要考慮的一個(gè)重要因素就是安全。不管是去選擇最短的密碼,或者決定什么時(shí)候用SSL加密來HTTP會話,又或者是通過cookie來識別用戶,都要付出很多的努力,用來保護(hù)用戶存放在web站點(diǎn)的資料和用戶的身份信息。 對于以上這些情況,應(yīng)用系統(tǒng)提供方和用戶都急需一種方便快捷,跨軟件平臺的,多方面都認(rèn)可的登錄系統(tǒng)。因此人們提出了單點(diǎn)登錄技術(shù)。而基于統(tǒng)一標(biāo)準(zhǔn)SAML的單點(diǎn)登錄就成為當(dāng)前安全領(lǐng)域的研究熱點(diǎn)。 【關(guān)鍵詞】:單點(diǎn)登錄; 安全斷言標(biāo)記語言; 可擴(kuò)展標(biāo)記語言
目錄 摘要 Abstract 1 緒論-1 1.1研究背景-1 1.2單點(diǎn)登錄研究現(xiàn)狀-1 1.3本文主要研究內(nèi)容-2 2 單點(diǎn)登錄相關(guān)技術(shù)概述-3 2.1 現(xiàn)有的單點(diǎn)登錄系統(tǒng)解決方案-3 2.1.1 基于經(jīng)紀(jì)人(Broker_based)的單點(diǎn)登錄-3 2.1.2 基于代理(Agent_based)的單點(diǎn)登錄-3 2.1.3 基于Cookie的單點(diǎn)登錄-3 2.1.4 基于網(wǎng)關(guān)的單點(diǎn)登錄(Gateway_based)-4 2.1.5 基于SAML的單點(diǎn)登錄-4 2.2 現(xiàn)有的單點(diǎn)登錄系統(tǒng)-5 2.2.1 Kerberos 協(xié)議-5 2.2.2 微軟Passport單點(diǎn)登錄-8 3 單點(diǎn)登錄背景技術(shù)-9 3.1 XML-9 3.2 簡單對象訪問協(xié)議(Simple Object Access Protocol,SOAP)-10 4 SAML2.0安全斷言標(biāo)記語言-11 4.1 SAML2.0簡介:-11 4.2 SAML斷言-11 4.2.1 <saml:Assertion>斷言-13 4.2.2 <saml:Assertion>斷言中出現(xiàn)的命名空間-15 4.3 SAML協(xié)議-16 4.3.1 SAML規(guī)范定義了多種協(xié)議:-16 4.3.2 認(rèn)證請求協(xié)議(Authentication Request Protocol):-16 4.4 SP 重定向請求,IdP POST響應(yīng)-18 5 總結(jié)與展望-23 5.1 總結(jié)-23 5.2 展望-23 參考文獻(xiàn)-24 致謝-25 |