改進(jìn)Kerberos 協(xié)議，提出了一種適用于Web 應(yīng)用系統(tǒng)的單點(diǎn)登錄解決方案。在
給出Web 應(yīng)用單點(diǎn)登錄模型同時(shí)，分析用戶訪問(wèn)受保護(hù)資源時(shí)登錄認(rèn)證的執(zhí)行流程，闡
述了單點(diǎn)登錄實(shí)現(xiàn)的關(guān)鍵數(shù)據(jù)結(jié)構(gòu)，并與Kerberos 協(xié)議進(jìn)行對(duì)照比較，最后對(duì)方案的安
全性進(jìn)行了分析。
關(guān)鍵詞：Kerberos 協(xié)議；單點(diǎn)登錄；身份認(rèn)證；SSL；RBAC
隨著網(wǎng)絡(luò)技術(shù)和企業(yè)信息化建設(shè)的發(fā)展，企業(yè)網(wǎng)內(nèi)部建立了許多 Web 應(yīng)用系統(tǒng)，提供
多種服務(wù)，方便用戶使用。用戶每天登錄許多不同的應(yīng)用系統(tǒng)，這些系統(tǒng)往往擁有獨(dú)立的認(rèn)證過(guò)程，針對(duì)不同的系統(tǒng)需要輸入不同的用戶名、口令。口令的過(guò)渡繁殖帶來(lái)了工作效率的下降，密碼被非法截獲的可能性增加等新的問(wèn)題。同時(shí)，各個(gè)系統(tǒng)通常都是獨(dú)立維護(hù)自身的授權(quán)機(jī)制，并且管理的方式各不相同，隨著系統(tǒng)數(shù)量的不斷增加，用戶授權(quán)的正確性將難以保證，其維護(hù)成本以及維護(hù)難度也將會(huì)隨之日益增加[1]。因此，在企業(yè)中搭建一個(gè)單點(diǎn)登錄身份認(rèn)證平臺(tái)，對(duì)各個(gè)系統(tǒng)的認(rèn)證和訪問(wèn)授權(quán)進(jìn)行統(tǒng)一的管理，就顯得十分必要。
本文改進(jìn) Kerberos 協(xié)議，提出了一種適用于Web 應(yīng)用系統(tǒng)的單點(diǎn)登錄解決方案，其目
的是方便用戶使用、簡(jiǎn)化登錄操作工作，集中授權(quán)管理，使得用戶只經(jīng)過(guò)一次身份認(rèn)證，便可以訪問(wèn)多處被授權(quán)的資源。