一种基于Cookie的跨域单点登录方案设计

计算机工程与科学

一种基于Cookie的跨域单点登录方案设计

郭豪，王国才，罗聘

（中南大学信息科学与工程学院,湖南长沙 410083）

收稿日期:2015-11-04 修回日期:2016-03-17 出版日期:2017-07-25 发布日期:2017-07-25

A cookie-based cross-domain single sign-on scheme

GUO Hao，WANG Guo-cai，LUO Pin

(School of Information Science and Engineering,Central South University,Changsha 410083,China)

Received:2015-11-04 Revised:2016-03-17 Online:2017-07-25 Published:2017-07-25

摘要/Abstract

摘要：

针对多应用系统下用户需多次进行身份认证导致工作效率较低及系统安全性差的问题，提出了一种基于Cookie的跨域单点登录方案。用户可以在不同域内的应用系统间安全有效地实现“一处登录，多处访问”。给出了方案的总体模型，分析了登录流程，解释了跨域的实现，详细地说明了双向认证过程，保证通信双方的身份合法性。引入角色认证管理，降低了单点登录系统与应用系统的耦合。

关键词: 单点登录, 双向认证, 票据, 角色管理

Abstract:

Aiming at the problem of low efficiency and poor system security due to the multiple authentication of users under multiple application systems, we propose a cookie-based cross-domain single sign-on scheme. Users can login once but access multiple systems in different domains. We provide the overall model of the scheme, analyze the login process and explain the implementation of the cross-domain. The mutual authentication is explained in details, which ensures the legitimate identity of both sides of communication. The management of role-identity is added to reduce the coupling between single sign-on systems and web application systems.

Key words: single sign-on, mutual authentication, ticket, role management

郭豪，王国才，罗聘. 一种基于Cookie的跨域单点登录方案设计[J]. 计算机工程与科学.

GUO Hao，WANG Guo-cai，LUO Pin. A cookie-based cross-domain single sign-on scheme[J]. Computer Engineering & Science.

[1]	张晓均, 唐浩宇, 付红, 王文琛. 智能车载网络中匿名认证与密钥交换协议[J]. 计算机工程与科学, 2024, 46(01): 83-90.
[2]	李腾, 程哲, 贾东立, 贾耀清. 基于角色管理的实用拜占庭容错共识算法[J]. 计算机工程与科学, 2022, 44(02): 237-243.
[3]	李凡1,2，王流一3. 一种基于票据的单点登录协议设计与实现[J]. J4, 2012, 34(2): 41-44.
[4]	朱晓露，杨清，刘格非. 一种基于CAS身份认证数据加密算法的研究与设计[J]. J4, 2012, 34(12): 60-65.
[5]	池亚平1,杨磊1,2,李兆斌1,方勇1. 基于EAP-TLS的可信网络连接认证方案设计与实现[J]. J4, 2011, 33(4): 8-12.
[6]	胡建鹏. 基于Portal的统一身份认证与系统集成研究[J]. J4, 2010, 32(12): 30-33.
[7]	石柯黎明邹德清. 基于SAML的图书资源联合身份访问控制机制[J]. J4, 2007, 29(7): 149-151.
[8]	阳富民刘军平. 统一认证技术研究与实现[J]. J4, 2007, 29(2): 124-126.
[9]	刘星沙谭立球. 一个政府信息门户的设计与实现[J]. J4, 2006, 28(5): 33-35.
[10]	张辉[1] 杨岳湘[2] 汪诗林[1]. 数字校园中基于LDAP的统一用户身份管理技术研究[J]. J4, 2005, 27(1): 14-16.