自定义SAML身份声明提供程序的研究与实现  

Research and realization of custom SAML identity assertion provider

作　　者：吕栋[1] 韩晶[1] 王碧翠[1] 何振辉[2] 

机构地区：[1]华北电力大学电子与通信工程系 [2]中国人民解放军第93466部队

出　　处：《电力系统通信》2007年第2期58-63,共6页Telecommunications for Electric Power System

摘　　要：目前,分布式环境中的联合身份验证越来越突显其重要性。安全声明标记语言(SAML)为这种新的认证方式提供了一个标准规范,它同时是一个基于单点登录(SSO,Single Sign-On)标准的XML框架,允许不同的实体间交换验证、授权和其他信息。文章详细介绍了制作自定义SAML身份声明提供程序的实现过程。一旦SAML令牌被信任和验证,持有者就可以登录所有的应用系统,而不用重新进行身份验证。Nowadays, the federated authentication in distributed environment is becoming more and more important. The Security Assertion Markup Language （SAML） not only is an important standardized criterion for this new authentication method, but also is a XML frame based on Single Sign-On （SSO） standard, which enables the exchange of authentication, authorization and other informarion between different entities. This paper introduces the developing process of a custom SAML identity assertion provider and its realization in detail. Once the SAML token is trusted and authenticated, the holder of the token can access all application systems and does not need authentication any more.

关 键 词：安全声明标记语言 MBEAN 身份验证 身份声明 WEBLOGIC SERVER 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]