PKI/PMI支持多模式应用的单点登录方案

摘要

以往的单点登录(SSO)方案仅支持客户机/服务器(C/S)模式或浏览器/服务器(B/S)模式,不能很好地支持多模式混合应用的情况.为了解决以上问题,提出了多模式应用的单点登录方案.该方案基于公钥基础设施(PKI)和权限管理基础设施(PMI),服务端以中间件的方式实现认证、鉴权、审计功能,引进了安全性断言标记语言(SAML)交换认证和鉴权信息;客户端则采用安全cookie、共享内存与ticket技术实现跨域单点登录.结果表明,该方案具有更高的安全性,更为全面地解决多模式应用的单点登录问题,因而具有广泛的应用前景.