基于联邦的跨域身份认证平台的研究.pdf

璐SN1009-3044 E-maihinfo@eeee．net．ell and ComputerKnowledgeTechnology电脑知识与技术 http：／／www．dnzs．net．ell 201 V01．7，No．1，January Tel：+86—55l一56909635690964 1,pp．53-55 基于联邦的跨域身份认证平台的研究 倪力舜 (公安部第三研究所信息网络安全公安部重点实验室，上海201204) 摘要：文章提出了一种可互操作的、实用的跨域身份认证平台，它基于联邦身份管理模式，利用平台可将不同认证域内的IDP与sP 按SAML标准进行认证通讯．以完成跨域身份认证。并且为每个认证区域提供相对独立的内部身份管理。文章详细阐述了平台的设 计细节。并对其功能特性进行分析。 关键词：身份认证；联邦身份管理；SAML；跨域认证 中图分类号：TP311文献标识码：A 文章编号：1009-3044(201I)01_0053__03 Federal-BasedCross--realmAuthenticationPlatformResearch Identity NILi—sh吼 ofInformationNetwork ofPubhc 201 (1(eyLaboratory 204，China) Security，MinistrySecurity，Shanghai Abstract：This akindof cross--realmauthentication isbasedonFederatedi— paperprese，ats interoperable，practicalidentity platform，which useSAMLtO IDP indifferent colnn3．uFlicatewith andSP realmcanretain dentitymanagement．Theplatform realm．Also．every indepen— dent also thedetailsofthe and itsfeatures． identity paperexpounds designanalyZes management．This platform authentication；federal authentication Key identity identity words：identity management；SAML；Cross——realm 我国信息化高速发展，网络应用系统已成为当今社会的不可或缺的部分。信息安全日益彰显其重要性。身份认证是实现安全的 一个首要方面，是信息安全的基础。 当信息化发展H益深入，很多应用需要关联与融合。跨域身份认证问题是各个应用首先需要解决的。此外，而当前各种身份认 证技术与身份管理模式不断涌现。随着各种身份管理技术与模式的应用，呈现出了一个个独立身份认证区域。每个区域都有独立的 认证模式和认证技术。但是这些认证区域之间大都没有考虑互操作性『廿J题，所以无法实现跨域身份认证。 虽然。有专用的身份代理网关等设备，但是由于性能、灵活性、成本等限制阑素，这类设备不能完全解决『廿】题。假如，将所有应用 系统改成统一的身份管理模式和认证技术，就可以解决上述『廿J题。但要将大量现有应用的独立用户认证系统都进行统一改造．无论 从用户需求、政策、可操作性来分析，实现起来很困