单点登录（SSO）系统的设计与实现

摘要

该文设计了一种适用于B／S结构的，复杂度和安全性适中的SSO协议，它在设计上吸取了很多Kerberos和CAS的设计思想，比如Kerberos协议的票据与CAS协议中的重定向和Cookie管理技术。它的特点有：使用加强的密码校验协议，不需传输密码或加密密码即可完成校验；采用简化的Kerberos票据管理技术；增加票据有效性的检验；由于鉴权服务器和应用服务器之间使用对称密码，所以在票据的加密时，使用主密钥分散技术，更安全的保护主密钥；改进Kerberos票据，增加application server seque ncenumber，与时间戳共同解决重传攻击问题。