一种可证安全的基于浏览器的联合身份管理双向认证协议  

Provably secure browser-based mutual authentication protocol for federated identity management

作　　者：王凯[1] 祝跃飞[1] 林敏[2] 

机构地区：[1]解放军信息工程大学,郑州450002 [2]河南工业大学,郑州450000

出　　处：《计算机应用研究》2013年第6期1843-1846,共4页Application Research of Computers

基　　金：郑州市科技创新团队基金资助项目(10CXTD150)

摘　　要：提出了一种基于浏览器的联合身份管理双向认证协议,在TLS会话中采用人类可感知认证码验证身份权威服务器,通过绑定客户端证书结合加强同源策略达到双向保护令牌的目的。最后用形式化模型分析了其安全性,证明了协议能够提供安全的认证。This paper proposed a browser-based mutual authentication for federated identity management,which identified the identity authority based on human perceptible authenticators in a TLS session and protected the token mutually by binding the client certificate and using stronger same origin protocol.The paper analysed the security of the protocol in the formal model,and proved that the protocol could provide secure authentication.

关 键 词：联合身份管理 基于浏览器的身份认证 人类可感知认证码 安全令牌 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]