基于SAML的认证授权系统的设计及应用

摘要

本文针对异构系统间的安全信息传递问题提出了一种基于SAML的认证授权框架.首先介绍了安全声明标记语言(SAML)的基本组成以及其工作原理,并在此基础上提出了基于SAML的认证授权系统的功能结构;根据可信任网络的组成方式提出该认证授权系统的两种配置模式:集中认证授权模式和分散认证授权模式;最后给出了在基于网络的物流配送管理系统平台中的一个应用实例.实现了异构系统间的安全信息传递,用户只需一次登录即可访问多个系统,并具有配置灵活性.