基于Shibboleth框架的隐私保护研究

摘要

现在越来越多的网络服务在网上出现，例如电子商务、社交网络等，大部分的公司和学校也基本都有自己的网络服务和应用。单点登录被越来越多的用于WEB服务和应用程序,联合认证中的信息交换包含了很多的用户隐私信息,如果不对这些信息进行细粒度的访问控制,很有可能造成用户隐私信息的泄露.主要介绍了基于单点登录的Shibboleth框架,并分析了架构中关于属性释放策略ARP的不足,提出了结合XACML提出了一个新的策略语言XARP,不仅可以很好的兼容原有的框架，并能够极大地提升对用户隐私信息的保护。并着重讲解了XARP的组成框架和工作机制，并在最后介绍应用实例，直观的展现了XARP的优势和特点。在未来的工作当中，将对于SARP和UARP进行更深入的研究，将两者结合应用到XARP中，使其提供更加完整的隐私保护机制。