統(tǒng)一用戶認證和單點登錄解決方案-資料下載頁
2025-05-11 20:05本頁面
【正文】 。在 C/S方式中， SSO 代理通常部署在客戶端。 5. PMI: 包括 PMI代理和 PMI服務器。 PMI代理部署在各應用系統(tǒng)的服務器端，負責截獲客戶端的 PMI請求，并轉發(fā)給 PMI服務器。 6. LDAP服務器 : 統(tǒng)一存儲用戶信息、證書和授權信息。 為判斷用戶是否已經(jīng)登錄系統(tǒng)， SSO 服務器需要存儲一張用戶會話（ Session）表，以記錄用戶登錄和登出的時間， SSO 服務器通過檢索會話表就能夠知道用戶的登錄情況，該表通常存儲在數(shù)據(jù)庫中。 AA系統(tǒng)提供了對會話的記錄、監(jiān)控和撤消等管理功能。為保證穩(wěn)定與 高效， SSO、 PMI和 OCSP可部署兩套或多套應用，同時提供服務。 鏈接 SAML SAML（ Security Assertion Markup Language，安全性斷言標記語言）是一種基于 XML的框架，主要用于在各安全系統(tǒng)之間交換認證、授權和屬性信息，它的主要目標之一就是 SSO。在 SAML框架下，無論用戶使用哪種信任機制，只要滿足 SAML的接口、信息交互定義和流程規(guī)范，相互之間都可以無縫集成。 SAML規(guī)范的完整框架及有關信息交互格式與協(xié)議使得現(xiàn)有的各種身份鑒別機制（ PKI、 Kerberos和口令 ）、各種授權機制（基于屬性證書的 PMI、 ACL、 Kerberos的訪問控制）通過使用統(tǒng)一接口實現(xiàn)跨信任域的互操作，便于分布式應用系統(tǒng)的信任和授權的統(tǒng)一管理。 SAML并不是一項新技術。確切地說，它是一種語言，是一種 XML描述，目的是允許不同安全系統(tǒng)產(chǎn)生的信息進行交換。 SAML規(guī)范由以下部分組成 : 1. 斷言與協(xié)議 : 定義 XML格式的斷言的語法語義以及請求和響應協(xié)議。 SMAL主要有三種斷言 : 身份認證斷言、屬性斷言和訪問授權斷言。 2. 綁定與配置文件 : 從 SAML請求和響應消息到底層通信協(xié)議如 SOAP或 SMTP的映射。 3. 一致性規(guī)范 : 一致性規(guī)范設置了一種基本標準，必須滿足這一 SAML標準的實現(xiàn)才能夠稱為一致性實現(xiàn)。這樣有助于提高互操作性和兼容性。 4. 安全和保密的問題 : SAML體系結構中的安全風險，具體而言就是 SAML如何應對這些風險以及無法解決的風險。 要注意的是， SAML并不是專為 SSO 設計，但它卻為 SSO 的標準化提供了可行的框架。
法律信息相關推薦
鄂ICP備17016276號-1