基于Shibboleth的联邦身份管理研究

摘要

随着数字图书馆面向用户的知识服务不断深化,越来越多的应用系统彼此链接.这些系统各自使用独立的认证授权体系.消除这种访问孤立和业务孤立的关键是建立一种标准化的、跨管理域的联邦身份认证与授权机制.本文对联邦身份管理的模型进行了阐述，介绍了SAML标准和Shibboleth项目，分析了Shibboleth的运行机制和联邦身份认证技术的特点。