基于SAML的校园联合身份认证的研究

为了解决不同高校间用户的身份认证问题,实现安全资源共享,本文基于SAML规范,结合单点登录技术,通过细化实现Shibboleth模型,提出一种新的联合身份认证机制。该机制结合高校实际,扩展定义了SAML元数据与不同资源系统间的安全信息交换,实现了对被受权资源进行安全互访的联合身份认证。