会员注册 | 登录 | 微信快捷登录 支付宝快捷登录 QQ登录 微博登录 | 帮助中心 人人文库renrendoc.com美如初恋!
站内搜索 百度文库

热门搜索: 直缝焊接机 矿井提升机 循环球式转向器图纸 机器人手爪发展史 管道机器人dwg 动平衡试验台设计

通信学论文-浅谈联合身份管理在移动服务中的应用.doc通信学论文-浅谈联合身份管理在移动服务中的应用.doc -- 2 元

宽屏显示 收藏 分享

资源预览需要最新版本的Flash Player支持。
您尚未安装或版本过低,建议您

通信学论文浅谈联合身份管理在移动服务中的应用作者林思日杨树堂倪佑生论文关键词身份管理移动服务Web服务移动运营商服务商身份认证服务提供商论文摘要身份和身份管理已成为移动报务中很重要的组成部分。比起集中式的身份管理,移动领域巾采刀的联合身份管理能使月户更方便、更快捷地使用到个性化的移动服务,但又不失安全性。本文基于身份联合框架,探讨和研究了联合身份管理及并在移动服务中的应用。引言随着当今移动通信技术的发展,例如基于分组交换的移动网络的发展、拥有彩屏和X日TML浏览器的移动设备的出现,商家可以为用户提供相对于有线网络来说更方便、更自由的移动服务。在这些服务中,用户身份是一个很重要的组成部分,商家只有在获得有效的、经过认证的用户身份后,才能为该用户提供个性化的移动服务。可是现今这些服务并不像人们所想象得那样迅速发展,其中有四个主要原因用户和商家之间不能建立相互信任的关系。一方面商家希望获得用户更多的身份信息以方便其提供更有效的服务.而另一方面用户又不愿意自己的隐私得不到有效的保障。各个商家的用户身份管理处于相互独立的状态,这样用户就需要记住自己在不同服务处不同的用户名和密码。由于自身体积大小的限制移动设备通常使用小型的键盘和屏幕.这些硬件上的限制使得用户在使用服务时输入用户名和密码并不是那么的方便。各个商家在建立有效的身份管理机制上投入了大量的时间和财力.从而影响了这些服务的及时部署和最终的利润。建立一个有效的身份管理架构可以很好地解决上面出现的问题。在这个架构中,各个商家基于某个协议建立起广泛的相互信任关系一个商家做出的关于用户身份的认证声明将被其它商家所信任。这样就为用户提供了一个无缝化的服务环境.用户只需单次登录.然后点击就可以轻松获得各种个性化的移动服务。现有的身份管理架构可以分为两种集中式的身份管理和联合的身份管理。其中集中式的身份管理以微软的Passport机制为代表,它是一种Web服务它将用户的网络身份和相关信息存放在大型数据库中实行集中式的管理所以注册了Passport的用户可以采用Passport关联的应用程序在Internet上任何位置进行验证,PassPort验证票证也可以被解码到cookie中,以便实现单一登录而无需重复登录。但是它的缺点也是显而易见的,由于身份管理是集中式的,所以单点故障很可能导致认证瘫痪。而且,最关键的问题在于Passport只能在相似的平台中部署,虽然多数线上消费者使用WindowsPC连接互联网,但他们的数字身份却是由IsP或是移动服务商所颁发而这一领域又多属于Unix/Linux系统的市场。此外,从手机、PDA或其它非Windows平台访问网络的情况也越来越普及因此以平台无关的方式来进行身份管理越发重要。联合身份管理1.身份联合框架2002年7月,由诺基亚、SUN、Intel、HP以及GM等160多家公司和组织组成的自由联盟LibertyAlliance提出了身份联合框架ldentityFederationFrameworkID一FF}。该框架基于身份联合来实现身份管理,并制定了一系列的开放性的规范和标准来实现以下几个目的(1)用户可以选择性地将其在不同服务商处的帐户连接起来。2用户在其中一个帐户处经过身份认证后就可以连接到其它帐户而不用重新登录从而实现了单点登录。3当用户在其中一个帐户处退出登录后,在其它帐户处也会注销其登录会话信息从而实现了单点退出。4在固定设备和移动设备上都能实现身份的联合。该框架中.由于用户的网络数字身份信息是保存在不同的地方.所以解决了集中式身份管理中存在的单点故障问题。而且该框架是以SOAP和SAML为基础的开放性的架构.如图1所示,所以它与具体部署平台和实现语言无关。2.参与角色和架构组件在一个典型的身份管理商业系统中.通常包含三种角色用户Use、服务提供者ServieeProvider,以下简称sp和身份提供者一dentityprovider.以下简称ldP。其中SP是指提供Web服务的商业性或是非盈利性组织Idp是提供身份认证服务的特殊的SP它管理用户的身份信息.并为其它SP提供认证声明。在身份联合框架中,Webserviee、metadatasehemas和Webredirection三个架构组件将这三个角色联系在一起。如图2所示。图2中.ldP和SP之间使用Web服务的方式进行相互通信,使用Web重定向方式在用户设备上为用户提供服务.而metadataschemas指定Idp和Sp之间交互各种信息的一套元数据和数据格式。3.信任圈模型信任圈模型构成了联合身份管理的基础。拥有商业联系的一个或是多个IdP和一组SP,通过某种约定共同构建成一个认证域也称为信任圈CirefeofTrust.如图3所示。在这个信任圈中ldP做出的认证声明被所有与其联合的SP所信任。用户可以选择将其在ldP处的帐户和在SP处的帐户之间建立连接,这样.用户下一次在IdP处通过身份认证后,就可以在信任圈中无缝地、安全地使用sP提供的个性化服务。联合身份管理在移动服务中的应用基于自由联盟提出的开放式的联合身份管理架构.移动运营商和服务提供商可以按照某种商业协议共同组成一个信任圈。在这个信任圈中服务提供商完全信任移动运营商提供的身份认证声明,并且可以从运营商处获得用户身份信息Web服务,从而使服务提供商和移动运营商联合起来共同为客户提供个性化的移动月民务。在联合身份管理架构中.有两种设备可以用于访问移动服务普通的浏览器客户端和LECP。1.普通浏览器客户端用户使用普通手机浏览器直接访问移动服务的优点在于它对现今存在的客户端软件和网络设备不需要做任何的改变。但是在这种情况下,服务提供者就无法得知能为该用户提供身份认证的身份服务者到底是谁。在实际情况中,服务提供者会向用户提供一个列表让用户从中选择其身份提供者。但是由于移动设备的小键盘和小屏幕,这种选择往往会使用户丧失耐心。所以这种模式适用于在信任圈内只有一个ldP时使用。2.LEC/LECPLEC/LECPLiberty一enabledCli一entoProxy是指支持自由联盟架构的客户端或是代理器。它拥有用户在访问SP时所希望使用的ldP的相关信息,或是知道如何获得这些信息。LEC/LECP可以是PC机、机顶盒、移动设备或是像WAP网关和日TTP代理服务器之类的网络设备。图4显示了在无线领域中基于Libertv的认证架构的一种实现方法。在图中运营商在作为身份提供者的同时还拥有一个LECP的四AP网关或是盯TP代理服务器,而服务商也在它的服务中添加了对Liberty协议的支持。当用户通过点击访问服务商的URL时,用户的手机首先将会与运营商的网关建立会话然后再连接到服务处图4中的第1、2步}服务商能从HTTP请求中识别出网关是LEC网关.并向运营商处的身份提供者发出一个认证用户身份的请求图4中的第3、4步运营商在认证完用户的身份后将返回给服务商认证声明图4中的第5、6步此时服务商就可以根据该认证声明为用户提供相应的服务图4中的第7.8步。运营商可以以不同的方式认证用户身份.比如WPKI、用户名加密码或是电话号码。其中使用电话号码是最简单的认证方式,因为运营商可以在网关处自动地认证用户的身份。服务商或许还需要更多的与用户身份相关的个人信息,例如用户的在线配置信息、个人购物喜好或是购物记录、移动用户的当前位置信息和日志记录等等以便于服务商向用户提供更好的个性化服务。此时,服务商也可以以WebServiee的方式通过LEC网关向运营商请求用户的相关属性信息,如图5所示。在图5中,运营商处的发现服务将向移动服务商提供可以获取用户属性的地址,然后服务商从该地址访问属性Web服务运营商的属性Web服务提供者将根据用户的设定检查该服务商是否拥有访问并使用这些属性的授权检查通过后就以Web月及务的方式为移动服务商提供这些属性。由此可见,在移动领域中引入联合身份管理后服务提供者和运营商共同构成了一个信任圈在这个信任圈中.用户既可以方便地向服务商提供自己的身份,又可以完全掌控自己的个人信息从而可以授权特定的服务商使用特定的个人属性信息。而且最主要的是整个认证过程对用户来说是透明的在用户看来就好像是只是点击就得到了个性化的移动服务,整个过程是无缝的不会经常被输入用户名和密码的提示所打断。3.联合身份管理的评价通过上面联合身份管理在移动服务中的应用的研究讨论,我们可以很明显地看到.联合身份管理将给移动服务中的各个参与方所带来的好处对于用户来说可以更快更方便地访问到个性化的服务.又不失匿名性和隐私而且对于自己的网络身份信息和属性拥有完全的控制权对于服务提供商来说,减少在访问管理架构上的花费提高操作过程效率.而且服务的快速部署可以适应多变的市场瓣求,在竟争中抢得先机对于移动运营商来说,增加了新的收入渠道他们可为服务提供商提供身份服务还可以将一些重要的信息例如移动用户的位置和在线状态出售给服务提供商。结论目前,移动服务的快速发展需要用户和服务商之间建立一个可靠的相互信任环境这就需要一个更为有效的身份管理架构来管理用户的数字身份。本文基于自由联盟提出的身份管理框架讨论了开放式的联合身份管理在移动服务中的应用.以及给用户、服务提供商和移动运营商所带来的好处。联合身份管理不仅具有研究价值还具有广阔的市场前景。
编号:201312172107152541    大小:12.82KB    格式:DOC    上传时间:2013-12-17
  【编辑】
2
关 键 词:
生活休闲 网络生活 精品文档 通信学论
温馨提示:
1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2: 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
3.本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 人人文库网仅提供交流平台,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
  人人文库网所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
0条评论

还可以输入200字符

暂无评论,赶快抢占沙发吧。

当前资源信息

4.0
 
(2人评价)
浏览:1次
zhaozilong上传于2013-12-17

官方联系方式

客服手机:13961746681   
2:不支持迅雷下载,请使用浏览器下载   
3:不支持QQ浏览器下载,请用其他浏览器   
4:下载后的文档和图纸-无水印   
5:文档经过压缩,下载后原文更清晰   

相关资源

相关资源

相关搜索

生活休闲   网络生活   精品文档   通信学论  
关于我们 - 网站声明 - 网站地图 - 友情链接 - 网站客服客服 - 联系我们
copyright@ 2015-2017 人人文库网网站版权所有
苏ICP备12009002号-5