一种Web应用环境下的联合单点登录模型

摘要

单点登录是企业之间跨域分布式计算的一项关键技术,使用户可以无缝地访问多个服务器而无需多次认证.Kerberos和SAML是当前2种主流的单点登录模型,二者各有其优缺点.文中通过对这2种模型进行比较和融合,取长补短,提出了一种新的Web应用环境下的联合单点登录模型.首先,对模型结构进行了分析,并重点分析了单点登录服务器、票据模型2个主要组成部分;然后,对模型所具有的特点如统一管理和控制、双向认证、安全和轻量级票据等进行了阐述;最后,针对用户登录、站点间跳转2种典型情况,探讨了单点登录的实施过程.