搜索到178篇“ 安全断言标记语言“的相关文章
- 安全断言标记语言服务提供商发起的单点登录方法和系统
- 一种用于SAML服务提供商发起的单点登录流程的方法和非暂时性计算机可读介质。该方法包括:经由单点登录方法在认证服务器上认证客户端;向客户端发放访问令牌集,访问令牌集包含描述经认证用户的声明列表;向认证服务器发送对托管在S...
- 拉胡尔.苏拉帕拉朱丹尼尔.巴尔伯
- 安全断言标记语言 第8部分:身份保证扩展
- 本标准规定了SAML认证上下文类,用于描述服务提供者对身份保证等级的要求,以及用于身份提供者在响应消息中描述用户身份的实际保证等级。本部分还规定了使用SAML元数据表示身份提供者保证等级的方法。身份保证等级的定义以及实体...
- 安全断言标记语言的XSW攻击模型分析
- 2015年
- 这篇文章分析并证明了包含恶意断言的SAML文档的结构特征。首先,文章简单介绍了安全断言标记语言的作用和规范,并给出了将一个一般的XML文档转化为树的方法且予以了证明。接着简短地回顾了XSW攻击的概念和必要条件之后,文章提出了判断包含恶意断言的文档的结构特征的方法:只需要检查由树图转换成的克努特树的结构特征而不是某个断言的具体内容,即可得出是否存在恶意断言的结论;并给出了抽象算法描述。最后给出了严格的证明。
- 赵星炜方勇
- 关键词:网络安全安全断言标记语言图论
- 信息安全技术 鉴别与授权 安全断言标记语言
- 本标准适用于在互联网跨安全域应用场景中,身份鉴别,认证与授权服务的开发、测试、评估和采购。
- 关键词:置标语言
- 基于安全断言标记语言的统一认证系统
- 中国电信目前的网上营业厅、Wap营业厅、10000号、自助终端等渠道接触系统存在多种形式的账号密码认证体系,有基于客户标识及客户密码的认证,有基于产品标识及产品密码的认证,有基于账户的认证,客户在使用时需要记忆多套账号密...
- 杨殷
- 关键词:断言票据单点登录令牌
- 安全断言标记语言 第1部分:绑定
- 本部分规定了通信协议及架构中的SAML协议绑定,以方便的使用SAML断言和请求-响应消息。本部分使用于基于SAML实现机构内部及跨机构统一认证的中间件。
- 关键词:安全断言标记语言断言绑定
- 安全断言标记语言 第7部分:元数据
- 本部分规定安全断言标记语言(SAML 2.0)的元数据。定义了一种针对SAML系统实体的可扩展的元数据格式。本部分适用于基于SAML实现机构内部及跨机构统一认证中间件的开发、生产和测试。
- 关键词:安全断言标记语言断言元数据
- 安全断言标记语言 第6部分:应用配置
- 本部分规定安全断言标记语言(SAML 2.0)的应用配置。主要规定应用配置概念、附加应用配置规范,确认方法标识符、SAML的SSO应用配置等。本部分适用于机构内和跨机构统一认证鉴权中间件。
- 关键词:安全断言标记语言断言
- 安全断言标记语言 第3部分:模式定义
- 本部分规定安全断言标记语言(SAML 2.0)的断言和协议模式定义。本部分适用于基于SAML实现跨机构统一认证的中间件。
- 关键词:安全断言标记语言断言
- 安全断言标记语言 第2部分:断言和协议
- 本部分规定了安全断言标记语言(SAML 2.0)的断言和协议,包括SAML断言的结构、相关的协议集以及包含在管理SAML系统中的处理规则。本部分适用于基于SAML实现跨机构统一认证的中间件。
- 关键词:安全断言标记语言断言
相关作者
- 张斌

- 作品数:132被引量:389H指数:10
- 供职机构:中国人民解放军信息工程大学
- 研究主题:访问控制 密码分析 资源管理 角色 授权管理
- 佘堃

- 作品数:222被引量:685H指数:13
- 供职机构:电子科技大学
- 研究主题:数字水印 访问控制 车联网 云计算 粗糙集
- 熊厚仁

- 作品数:15被引量:62H指数:4
- 供职机构:解放军信息工程大学
- 研究主题:访问控制 访问控制模型 授权管理 动态授权 互斥
- 杨艳明

- 作品数:2被引量:1H指数:1
- 供职机构:贵州大学
- 研究主题:安全断言标记语言 单点登录 基于JAVA SAML 安全套接字层
- 周帆

- 作品数:72被引量:244H指数:6
- 供职机构:电子科技大学
- 研究主题:循环神经网络 网络 神经网络 社交网络 轨迹预测