基于SAML的身份联盟建立的研究  

Study on establishing identity federation based on SAML

作　　者：王洪生[1] 袁捷[1] 曹春山[1] 董媛媛[1] 

机构地区：[1]上海大学计算机工程与科学学院,上海200072

出　　处：《计算机工程与设计》2007年第21期5122-5124,共3页Computer Engineering and Design

基　　金：上海市"一网两库"子项目(20051010dlsj04-B)。

摘　　要：Web服务适用于跨平台应用的集成,Web服务的安全问题也越来越突出,对请求者的身份进行认证和访问控制是解决Web服务安全问题的重要途径。SAML能解决Web服务安全中的认证问题。通过介绍SAML,重点分析和研究了基于SAML2.0的身份联盟建立的过程和原理,并用WS-Security规范保证SAML自身的安全性。最后给出了一个简单的应用。Web services are suitable for cross-platform and cross-application integration, the security of the web services is more andmore important, user authentication and access control are important approaches to solve the safety problems. SAML is with capability of solving the authentication issues in web services security. SAML is introduced firstly, then weightily establishing identity federation based on SAML2.0 is analyzed, and WS-Security is introduced to protect SAML security. Finally, a simple application is presented.

关 键 词：单点登录 身份联盟 安全声明标记语言 WEB服务 身份认证 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]