主動(dòng)網(wǎng)跨信任域統(tǒng)一認(rèn)證的研究.pdf

1、不同類型之間的跨域認(rèn)證是認(rèn)證研究的重要課題。主動(dòng)網(wǎng)的授權(quán)用戶擁有比傳統(tǒng)網(wǎng)絡(luò)授權(quán)用戶更多的訪問能力，對(duì)他們的認(rèn)證關(guān)系到主動(dòng)網(wǎng)的安全，在主動(dòng)網(wǎng)上進(jìn)行跨類型信任域的認(rèn)證具有十分重要的意義。 本文圍繞主動(dòng)網(wǎng)的跨域認(rèn)證需求展開了較系統(tǒng)的研究工作。首先在充分研究主動(dòng)網(wǎng)安全體系和實(shí)現(xiàn)方式的基礎(chǔ)上，于Windows環(huán)境下建立了主動(dòng)網(wǎng)的仿真原型：然后系統(tǒng)地分析了基于證書和身份的兩種認(rèn)證方式的PKI系統(tǒng)，并提出主動(dòng)網(wǎng)基于XML Web Servic

2、e的統(tǒng)一認(rèn)證模型，由此來實(shí)現(xiàn)不同類型域之間的交互；此外進(jìn)一步實(shí)現(xiàn)了該模型的原型系統(tǒng)，并對(duì)該原型系統(tǒng)進(jìn)行了分析和測(cè)試。 本文的主要?jiǎng)?chuàng)新之處如下： 1．把身份認(rèn)證這種比較新且尚未大范圍使用的技術(shù)，與XML這種成熟并廣為流行的技術(shù)相結(jié)合，并在實(shí)驗(yàn)平臺(tái)上實(shí)現(xiàn)了基于身份認(rèn)證加密解密算法的XML編程，證明了身份認(rèn)證技術(shù)的實(shí)用性和發(fā)展?jié)摿Α?2．提出了使用XML Web Service平臺(tái)實(shí)現(xiàn)跨類型信任域之間的統(tǒng)一認(rèn)證，并實(shí)現(xiàn)