Web服务统一身份认证协议

摘要

为实现基于Web服务的多应用系统的用户身份安全认证,采用统一身份认证方 案,结合已有的Web服务安全规范,提出了一个多应用环境下的基于Web服务的统一身 份认证协议WebServicesSingleSign on(WSSS),并详细描述了WSSS的模型、消息定义及 流程,采用形式化方法对协议进行了表示和分析,同时对协议进行了安全性分析.WSSS 所定义的统一身份认证服务可用于为网络中各种基于Web服务的应用提供Web服务的 安全身份认证.