跨安全域信任关系构建机制.PDF

A 基于SML和X·509的 跨安全域信任关系构建机制 陈洪涛1‘2，丁建立1，齐鸣“2 (1．中国民航大学计算机学院，天津300300；2．中国民航局空管局信息办，北京100022) 摘要：在对企业的各个应用系统集成到门户的过程中，信任关系的构建是解决不同安全域之间统一身份认证的有效方法。在 分析和研究统一身份认证关键技术SAML和x．509数字证书特点的基础上，提出了跨不同安全域的信任关系构建机制。并从保 关键词：统一身份认证；SAML技术；x．509数字证书；跨安全域；信任关系构建 onSAMLand Cross-domainTrust X．509 Design SecurityRelationship CHEN Hong-ta01，DINGJian一…，QIMing“2 AvlDt／on 《7．C／vii UnlVemityof漱a．Tianj)n500504China；2．ATMB．CA,4C,Be?22；；g100022,锄i舾) of tosolveunified Abstract：Inthe of architecturetrust is aneffectivesolution processintegratingenterpriseapplicationsystems，the relationship authenticationbetweenthedifferent domains．Onthebasisof and thefeaturesofthekeytechnologyof identity security analyzingresearching unified of the and×．509 statesthearchitecturemechanismofthetrustrelationship identityauthentication，SAMLdigitalcertificate，thispaper cross-domain in ordertoensurenetwork researchesdeeplyoffand the security．And security，thispaper improvespertinently the basedonSAMLcriterionachieveda testandverification． open--sourceopenSAML simple cross-domain architectureoftrust Keywords：SAML；X．509digitalcertificate； security；the relationship ■ _1引言 管局在建立门户时，不可能将所有的应用系统都集中迁移 ， 随着我国企业信息化建设的力度不断加大，大量办公 到同一安全域。另外，很多企业(例如民航局空管局)信 和业务等应用系统越来越多地开发和使用起来。在这一建 息化建设虽