基于Kerberos的统一身份认证授权系统的设计

作者：刘钦创; 王立斌

来源：广州大学学报(自然科学版), 2010, (04): 18-22.

• Kerberos协议
• 票据服务器
• 认证服务器
• 身份认证
• 单点登录
• 可扩展置标语言(XML) Kerberos protocol
• ticket server
• authentication server
• identification authentication
• single sign-on
• extensible markup language(XML)

统一身份认证授权系统是基于Kerberos协议实现的单点登陆系统.Kerberos协议以时间为依据进行票据超时的判断,它要求系统内所有用户时间同步,容易受到重放攻击.同时,Kerberos协议要求记录用户状态,而目前WEB环境中广泛应用的HTTP协议是具有无状态特性的.系统根据当前WEB环境的特性进行了相关改进,以客户端浏览器插件和HttpSession的方法成功解决了上述的两个问题,通过构造独立的认证服务器、票据服务器和客户端程序来完成用户身份的认证与授权操作的单点登陆系统,提高校园网的安全性.

• 单位
  汕头职业技术学院; 华南师范大学