基于PKI的单点登录系统研究与设计

来源 :山东大学 | 被引量 : 0次 | 上传用户:sailordong
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
单点登录技术解决的是用户的身份认证问题。利用单点登录技术,可使用户只登录一次,就有权访问多个应用系统。本文对单点登录技术进行了研究,并完成了以下工作:对自由联盟的Libery协议和微软公司的PassPort单点登录技术进行了研究,分析了二者的安全性和特点。提出了基于URL的单点登录协议,该协议克服了传统单点登录系统过于依赖单一认证服务器的缺点,在URL里包含了认证服务器信息和其他信息,从而为灵活的部署单点登录技术提供了可能。文章设计并实现了一种Web环境下的单点登录模型,其安全性基于公开密钥基础设施,保证了多Web系统互连的安全性。系统在J2EE平台上实现,有效的解决了重放攻击、身份认证等安全问题;同时,该系统实现简单,保留了原有系统的权限管理模块,降低了系统集成成本的同时,也更灵活的实现了权限管理。研究了GSM在单点登录系统中的应用。提出了一种SSO协议,该协议在GSM端对用户进行认证,在客户端通过SIM卡计算会话密钥,然后生成MAC码发送至GSM端,GSM通过认证中心认证用户身份。该协议容易遭到SIM卡攻击和重放攻击。但其认证过程不需要用户参与,这在一定程度上提高了系统安全性。
其他文献
博鳌、尼尔森、腾讯联合发布首期融资维度中国金融互联网化指数:108.5中国金融互联网化指数由博鳌亚洲论坛官方杂志《博鳌观察》、尼尔森、腾讯·企鹅智酷联合发布,该指数站
电力系统的短期负荷预测是电力系统运行调度中一项非常重要的工作。由于电力系统是一个具有动态特性的大系统,随着我国电力事业及电力市场的深入发展,电网管理日趋现代化,负荷预测问题的研究也越来越引起人们的注意,并已成为现代电力系统科学中的一个重要领域。本文首先对混沌的发展历程,相空间重构理论的原理进行介绍和阐述,比较了几种计算相空间重构参数方法的特点。在电力负荷时间序列的分析预测中通过相空间重构引入混沌理
生物医学图像处理是一门新兴技术,是图像处理研究领域的一个重要方向,随着生物科学技术的发展,生物医学图像处理的应用也越来越广泛。尿沉渣显微镜检验是临床检验的一项重要
本文通过对荣华二采区10
节能调度是实现电力集约化发展的重要举措之一,节能调度的关键是机组组合问题,它是电力系统优化运行的一个重要方面,由于它能带来显著的经济效益,所以一直是现代电力系统每天运行
我国的中低压配电网主要采用中性点不接地或经消弧线圈接地方式,即小电流接地系统。小电流接地系统的单相接地故障发生率较高,占所有故障的85%以上。由于故障信号微弱,检测难度较大,小电流接地系统的单相接地故障选线与定位一直是配电网保护的一大难题。本文详细分析了小电流接地系统单相接地故障的暂、稳态信息特征,并深入讨论了各种现有故障选线与定位方法,分析了其各自优缺点,针对现有选线方法存在的误选率高、可靠性不
在近年来,随着发达国家新一轮的产业转移,国际服务外包行业迅速发展,离岸服务承包分包业务在发展中国家的竞争异常激烈。显然,承接国际服务外包可以为中国带来巨大的经济和社会效
在三维模型重建及可视化中,为了对模型截面(大小和形状)进行观察和分析,需要对三维重建模型施以剖切操作。因此,对三维表面模型进行剖切操作也就成为科学可视化研究中一个重
电力电子装置是谐波产生的主要根源,但同时它也是传输正弦电压和电流给终端用户和提高供电可靠性的有效手段,所以对电力电子装置谐波源进行研究,建立适当的模型来表征其非线性特性是进行谐波水平估计、制定谐波抑制策略等的重要工具。通过对已有的谐波源建模方法进行比较发现,基于谐波源内部机理建立的模型只适用于某一特定拓扑的装置,当拓扑结构发生变化时必须重新进行分析建模。而神经网络把谐波源看作一个黑箱,不考虑其内部
语音识别系统对噪音的鲁棒性是关系语音识别能否走向完全实用化的关键环节,也是目前语音识别的研究热点和难点。本文重点研究了其中的端点检测算法、语音增强技术和特征提取