文献类型：期刊文献

中文题名：基于改进Kerberos的Web单点登录方案

英文题名：A Single Sign-On Solution for Web Applications based on improved Kerberos

作者：沈桂兰[1];李辉[2];李玉霞[1]

第一作者：沈桂兰

机构：[1]北京联合大学商务学院电子商务系;[2]北京化工大学信息科学与技术学院

第一机构：北京联合大学商务学院电子商务系

年份：2008

期号：3

起止页码：128-130

中文期刊名：微计算机信息

外文期刊名：Microcomputer Information

收录：北大核心:【北大核心2004】；

基金：国家自然科学基金资助项目(70371046);2007年度北京市拔尖人才资助项目

语种：中文

中文关键词：Kerberos协议;单点登录;身份认证;SSL;RBAC

外文关键词：Kerberos protocol; Single Sign-On; Identity authentication; SSL; RBAC;

摘要：改进Kerberos协议,提出了一种适用于Web应用系统的单点登录解决方案。在给出Web应用单点登录模型同时,分析用户访问受保护资源时登录认证的执行流程,阐述了单点登录实现的关键数据结构,并与Kerberos协议进行对照比较,最后对方案的安全性进行了分析。
This paper improved Kerberos protocol,and proposed a Single Sign-On technology Solution fitted for Web applications.The Single Sign-On design model is putted forward.At the same time,we mainly analyzed the key executed flows about identity authentication when the user tries to access the protected web application resources.We also illuminated the key data structures,and compared this model with Kerberos protocol.Finally,we analyzed the security.