计算机安全
計算機安全
계산궤안전
NETWORK AND COMPUTER SECURITY
2008年
12期
89-91
,共3页
陶瓷行业ASP平台%安全认证%单点登录(SSO)
陶瓷行業ASP平檯%安全認證%單點登錄(SSO)
도자행업ASP평태%안전인증%단점등록(SSO)
随着应用服务提供商(ASP)商业模式在国内的发展,为满足陶瓷行业ASP平台集成多种异构应用系统的实际需求,该文提出了一种采用统一安全认证技术进行轻量级应用集成的解决方案.方案中采用目录服务数据库统一存储用户身份和权限信息,使用会话令牌保证用户身份的持久有效性,通过策略代理保护应用服务资源的安全,并对用户的访问进行统一授权和控制.为实现用户在平台和应用系统之间的单点登录,提出了结合令牌和代理进行身份信息传递与验证的实现方案,尤其是解决了跨域单点登录(SSO)的难题.
隨著應用服務提供商(ASP)商業模式在國內的髮展,為滿足陶瓷行業ASP平檯集成多種異構應用繫統的實際需求,該文提齣瞭一種採用統一安全認證技術進行輕量級應用集成的解決方案.方案中採用目錄服務數據庫統一存儲用戶身份和權限信息,使用會話令牌保證用戶身份的持久有效性,通過策略代理保護應用服務資源的安全,併對用戶的訪問進行統一授權和控製.為實現用戶在平檯和應用繫統之間的單點登錄,提齣瞭結閤令牌和代理進行身份信息傳遞與驗證的實現方案,尤其是解決瞭跨域單點登錄(SSO)的難題.
수착응용복무제공상(ASP)상업모식재국내적발전,위만족도자행업ASP평태집성다충이구응용계통적실제수구,해문제출료일충채용통일안전인증기술진행경량급응용집성적해결방안.방안중채용목록복무수거고통일존저용호신빈화권한신식,사용회화령패보증용호신빈적지구유효성,통과책략대리보호응용복무자원적안전,병대용호적방문진행통일수권화공제.위실현용호재평태화응용계통지간적단점등록,제출료결합령패화대리진행신빈신식전체여험증적실현방안,우기시해결료과역단점등록(SSO)적난제.
