基于SAML的认证授权系统的设计及应用

• 作 者: 樊佳 周南 邱小彬
• 机 构: 中国农业大学网络中心,北京,100083
• 出 处: 全国第五次程序设计语言发展与教学学术会议、第三届全国Web信息系统及其应用学术会议暨全国首届语义Web与本体论学术研讨会
• 发表日期: 2006年10期
• 关键词: 认证授权 安全声明标记语言 可信任网络 配置模式 安全信息传递

本文针对异构系统间的安全信息传递问题提出了一种基于SAML的认证授权框架.首先介绍了安全声明标记语言(SAML)的基本组成以及其工作原理,并在此基础上提出了基于SAML的认证授权系统的功能结构;根据可信任网络的组成方式提出该认证授权系统的两种配置模式:集中认证授权模式和分散认证授权模式;最后给出了在基于网络的物流配送管理系统平台中的一个应用实例.实现了异构系统间的安全信息传递,用户只需一次登录即可访问多个系统,并具有配置灵活性.