基于PKI／PMI的多域单点登录研究

摘要

本文提出了一种基于公钥基础设施PKI和授权管理基础设施PMI的多域单点登录模型。该模型使用公钥证书进行身份认证，通过属性证书支持基于角色的访问控制。并采用分布式认证方法，支持用户跨域访问应用服务器，有效实现了多域环境下的单点登录。最后。讨论了与原有应用系统的无缝融合技术。