電子發(fā)燒友App
創(chuàng)作
發(fā)文章
發(fā)帖 
提問(wèn) 
發(fā)資料
發(fā)視頻一種SAML單點(diǎn)登錄實(shí)現(xiàn)方式的安全性研究
2009-09-05 |
rar |
165 |
次下載 |
3積分
資料介紹
??????? 文章介紹了SAML 技術(shù)及其定義的兩種消息傳遞方式。討論了SAML 單點(diǎn)登錄的兩種實(shí)現(xiàn)方式，特別針對(duì)Browser/Artifact 方式實(shí)現(xiàn)過(guò)程中各個(gè)環(huán)節(jié)可能存在的安全漏洞進(jìn)行了分析，并提出了下一步致力于解決問(wèn)題的突破點(diǎn)和擬采用的方案。
關(guān)鍵詞: 單點(diǎn)登錄；SAML；安全通道；中間人攻擊
??????? 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，基于Web 的電子商務(wù)和電子政務(wù)系統(tǒng)得到廣泛的應(yīng)用。在一個(gè)組織內(nèi)部往往同時(shí)存在許多應(yīng)用系統(tǒng)，用戶在訪問(wèn)任何兩個(gè)不同的應(yīng)用系統(tǒng)時(shí)都需要做重復(fù)身份認(rèn)證，并且每次的認(rèn)證信息可能都不同。這樣，不僅用戶會(huì)覺(jué)得繁瑣、不方便，也會(huì)占用過(guò)多的系統(tǒng)資源，導(dǎo)致系統(tǒng)執(zhí)行效率下降[4]。因此，致力于解決統(tǒng)一身份認(rèn)證問(wèn)題的單點(diǎn)登錄技術(shù)應(yīng)運(yùn)而生。該技術(shù)的出現(xiàn)的確在很大程度上解決了以上問(wèn)題，然而由該技術(shù)本身的缺陷和漏洞帶來(lái)的安全隱患，也是我們所不能忽視的。
關(guān)鍵詞: 單點(diǎn)登錄；SAML；安全通道；中間人攻擊
??????? 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，基于Web 的電子商務(wù)和電子政務(wù)系統(tǒng)得到廣泛的應(yīng)用。在一個(gè)組織內(nèi)部往往同時(shí)存在許多應(yīng)用系統(tǒng)，用戶在訪問(wèn)任何兩個(gè)不同的應(yīng)用系統(tǒng)時(shí)都需要做重復(fù)身份認(rèn)證，并且每次的認(rèn)證信息可能都不同。這樣，不僅用戶會(huì)覺(jué)得繁瑣、不方便，也會(huì)占用過(guò)多的系統(tǒng)資源，導(dǎo)致系統(tǒng)執(zhí)行效率下降[4]。因此，致力于解決統(tǒng)一身份認(rèn)證問(wèn)題的單點(diǎn)登錄技術(shù)應(yīng)運(yùn)而生。該技術(shù)的出現(xiàn)的確在很大程度上解決了以上問(wèn)題，然而由該技術(shù)本身的缺陷和漏洞帶來(lái)的安全隱患，也是我們所不能忽視的。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- 一种基于Cookie的跨域单点登录方案设计6次下载
- 跨终端的单点登录系统的设计与实现杜建栋0次下载
- 基于角色访问控制的单点登录模型研究与设计24次下载
- 基于Cookie的单点登录技术13次下载
- 基于SAML的单点登陆模型的改进15次下载
- 基于SAML的WEB单点登录系统安全模型设计12次下载
- 一种新的基于SAML实现SIP认证的方法10次下载
- 科技资源应用集成环境中的单点登录研究15次下载
- 一种安全登录数据库的模型设计18次下载
- 一种结合Multi-Agent的单点登录模型8次下载
- 基于改进Kerberos的Web单点登录方案14次下载
- 软件安全性测试方法研究19次下载
- 单点登录（SSO）系统的设计与实现15次下载
- 基于SAML单点登录安全服务体系的应用研究18次下载
- 一种具有强前向安全性的代理签名方案17次下载
- SSH远程登录与控制教程2988次阅读
- 电子电器产品安全性与针焰试验的重要性345次阅读
- 单点位移计：从原理到应用，一文读懂!746次阅读
- UPS电源的安全性和可靠性分析1545次阅读
- 一种面向标识公共递归解析节点的数据安全加固策略1008次阅读
- 一种盐酸氨气试验箱的研究与实现412次阅读
- 可靠性与安全性7256次阅读
- Linux上建立SSH安全连接的10种方法6486次阅读
- 不折不扣的安全性873次阅读
- 什么是单点登录？解读单点登录两个协议：SAML、OAuth24120次阅读
- 遭遇网络攻击后，如何保证用户登录的安全性？4032次阅读
- 如何提升三元材料的安全性？4217次阅读
- 关于一种双核安全芯片的设计实现3344次阅读
- 保障云应用的安全性的三大方案1393次阅读
- 如何轻松达成汽车功能的安全性？5599次阅读
上傳資料賺積分 广告![]()
下載排行
本周
- 1電子電路原理第七版PDF電子教材免費(fèi)下載
- 0.00 MB | 1490次下載 | 免費(fèi)
- 2單片機(jī)典型實(shí)例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實(shí)例詳細(xì)資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識(shí)別和講解說(shuō)明
- 4.28 MB | 18次下載 | 4 積分
- 5開(kāi)關(guān)電源原理及各功能電路詳解
- 0.38 MB | 10次下載 | 免費(fèi)
- 6基于AT89C2051/4051單片機(jī)編程器的實(shí)驗(yàn)
- 0.11 MB | 4次下載 | 免費(fèi)
- 7基于單片機(jī)和 SG3525的程控開(kāi)關(guān)電源設(shè)計(jì)
- 0.23 MB | 3次下載 | 免費(fèi)
- 8基于單片機(jī)的紅外風(fēng)扇遙控
- 0.23 MB | 3次下載 | 免費(fèi)
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費(fèi)
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費(fèi)
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費(fèi)
- 4LabView 8.0 專業(yè)版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費(fèi)
- 5555集成電路應(yīng)用800例(新編版)
- 0.00 MB | 33562次下載 | 免費(fèi)
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費(fèi)
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費(fèi)
- 8開(kāi)關(guān)電源設(shè)計(jì)實(shí)例指南
- 未知 | 21539次下載 | 免費(fèi)
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費(fèi)
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537791次下載 | 免費(fèi)
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費(fèi)
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費(fèi)
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費(fèi)
- 6電路仿真軟件multisim 10.0免費(fèi)下載
- 340992 | 191183次下載 | 免費(fèi)
- 7十天學(xué)會(huì)AVR單片機(jī)與C語(yǔ)言視頻教程 下載
- 158M | 183277次下載 | 免費(fèi)
- 8proe5.0野火版下載(中文版免費(fèi)下載)
- 未知 | 138039次下載 | 免費(fèi)
工商網(wǎng)監(jiān)
評(píng)論