论文部分内容阅读
统一身份认证授权系统是基于Kerberos协议实现的单点登陆系统．Kerberos协议以时间为依据进行票据超时的判断，它要求系统内所有用户时间同步，容易受到重放攻击．同时，Kerberos协议要求记录用户状态，而目前WEB环境中广泛应用的H1TrP协议是具有无状态特性的．系统根据当前WEB环境的特性进行了相关改进，以客户端浏览器插件和HttpSession的方法成功解决了上述的两个问题，通过构造独立的认证服务器、票据服务器和客户端程序来完成用户身份的认证与授权操作的单点登陆系统，提高校园网的安全性．