基于信任度的网络应用对等单点登录

摘要

为了克服传统的集中式单点登录解决方案中单点失效的缺陷 ,适应企业间单点登录动态性和广泛性的特点 ,基于Liberty单点登录协议 ,提出了基于信任度的网络应用对等单点登录模型 .通过把对等概念引入单点登录 ,使企业间应用的单点登录范围可以进行动态设定 .通过建立单点登录信任模型 ,提出了相应的身份联合和单点登录过程 ,并解决了企业间应用在单点登录情况下的用户个人信息交换策略、授权管理等问题 .分析表明 ,企业内部应用间的单点登录 ,适合采用集中式的单点登录 ;一旦单点登录跨越了企业边界 ,则适合采用基于信任度的对等单点登录 ;在实际应用中 ,宜采用两者的混合体 .