公众网络统一身份认证服务及标准研究c.pdfVIP

研 究 与开发 研 究与开发 公众网络统一身份认证服务及标准研究 * 孙 韩林 ，刘 建 华 （西安 邮 电大 学计 算机 学院 西安 710121） 摘 要 ：统 一 身 份 认 证 的 目标 是 实 现 一 个 身 份 多处 访 问 ，以简 化 用 户 访 问多个 服 务 的流 程 。统 一 身 份 认 证 研 究 尚处 于起 步 阶段 。从 统 一 身 份 认 证 的功 能需 求 出发 ，在 公 众 网络 上 以服 务 方 式 实 现 统 一 身 份 认 证 ，提 出 了一 种 公 众 网络 统 一 身 份 认 证 服 务 的 网络 架 构 。 统 一 身 份 认 证 服 务 网络 由多个 身 份 认 证 服 务 提 供 商 组 成 ，每 个 服 务 商 负 责 本 地 用 户 或 服 务 统 一 身 份 信 息 的管 理 和认 证 ；不 同服 务 商 通 过 各 自的桥 接 服 务 进 行 互 操 作 ，实 现 非 本 地 身 份 的认 证 。 本 文 提 出 了一 种 基 于行 政 区划 的层 次 式 的公 众 网络 统 一 身 份 网络 部 署 模 型 ，最 后 讨 论 了统 一 身 份 认 证 服 务 的标 准 体 系 。 关 键 词 ：统 一 身 份 认 证 ；身 份 认 证 ；公 众 网络 ；标 准 doi： 10.3969／j .issn.1000-080 1.20 13.02.0 14 Study on Unified Identifier Authentication Service and Standards on Public Network Sun Han1in， Liu Jianhua （Schoo1 of Computer Science， Xi ’an University of Posts and Te1ecommunications， Xi ’an 7 10 121， China） Abstract： The aim of unified identifier authentication （UIA） is to 1og in mu1tip1e services with on1y one identifier to simp1ify user ’s access. Current1y， the study of UIA is on its ear1y stage. Taking into account UIA ’s functiona1ity requirements， imp1ementation of UIA， as a service in pub1ic network， was suggested， and an architecture of UIA service network was proposed. The UIA service network consists of mu1tip1e UIA service providers. Each is responsib1e for management and authentication of unified identifiers of 1oca1 users and services. A provider cou1d interoperate with others to authenticate non-1oca1 identifiers through bridge services of themse1ves. A hierarchy dep1oyment mode1 of UIA service net