ASP平台安全认证技术的研究与实现

作者：袁晓舟; 范菲雅; 马登哲

来源：计算机集成制造系统, 2005, (12): 1738-1742.

DOI：10.13196/j.cims.2005.12.90.yuanxzh.017

• 应用服务提供商
• 认证
• 授权
• 单点登录
• 访问控制
• 目录服务数据库 application service provider
• authentication
• authorization
• single sign on
• access control
• directory database

为满足应用服务提供商平台集成多种异构应用系统的实际需求,提出了一种采用统一安全认证技术进行轻量级应用集成的解决方案。该方案采用目录服务数据库,统一存储用户身份和权限信息,使用会话令牌保证用户身份的持久有效性,通过策略代理保护应用服务资源的安全,并对用户的访问进行统一授权和控制。为实现用户在平台和应用系统之间的单点登录,提出了令牌和代理相结合进行身份信息传递与验证的实现方案,尤其是解决了跨域单点登录的难题。该方案已成功应用于上海电信理想商务应用服务提供商平台。

• 出版日期2005
• 单位上海交通大学