计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2004年
36期
118-121,173
,共5页
杨波%王常吉%段海新%吴建平
楊波%王常吉%段海新%吳建平
양파%왕상길%단해신%오건평
单一登录%公钥基础设施%特权管理基础设施%身份认证%授权
單一登錄%公鑰基礎設施%特權管理基礎設施%身份認證%授權
단일등록%공약기출설시%특권관리기출설시%신빈인증%수권
传统C/S应用大多采用基于私有口令系统的认证和授权,这增加了系统管理负担,也增加了用户的记忆和输入负担.单一登录是提高用户工作效率和降低管理成本的解决办法,但现有的单一登录方案多数需要重新设计C/S程序或者未采用强认证和授权的机制.该文提出一种"代理-经纪人-网关"单一登录模型,并基于PKI和PMI技术设计了一种针对校园网C/S应用的集中认证和授权的单一登录方案(TH-SSO),可有效地避免修改现有C/S应用程序,同时为应用提供了强健的认证和授权.
傳統C/S應用大多採用基于私有口令繫統的認證和授權,這增加瞭繫統管理負擔,也增加瞭用戶的記憶和輸入負擔.單一登錄是提高用戶工作效率和降低管理成本的解決辦法,但現有的單一登錄方案多數需要重新設計C/S程序或者未採用彊認證和授權的機製.該文提齣一種"代理-經紀人-網關"單一登錄模型,併基于PKI和PMI技術設計瞭一種針對校園網C/S應用的集中認證和授權的單一登錄方案(TH-SSO),可有效地避免脩改現有C/S應用程序,同時為應用提供瞭彊健的認證和授權.
전통C/S응용대다채용기우사유구령계통적인증화수권,저증가료계통관리부담,야증가료용호적기억화수입부담.단일등록시제고용호공작효솔화강저관리성본적해결판법,단현유적단일등록방안다수수요중신설계C/S정서혹자미채용강인증화수권적궤제.해문제출일충"대리-경기인-망관"단일등록모형,병기우PKI화PMI기술설계료일충침대교완망C/S응용적집중인증화수권적단일등록방안(TH-SSO),가유효지피면수개현유C/S응용정서,동시위응용제공료강건적인증화수권.
