陈孔艳

摘要：随着Web应用系统应用范围的不断扩展和应用程度的不断深入，用户经常需要登录访问不同应用系统， “一次登录，全网通行”的单点登录系统是当前网络安全研究中非常重要的一个课题。该文提出了一套基于PKI/PMI安全框架的单点登录系统。

关键词：单点登录；安全框架；PKI；PMI

中图分类号：TP391 文献标识码：A 文章编号：1009-3044（2018）32-0025-02

1 引言

随着Web应用系统应用范围的不断扩展和应用程度的不断深入，各行各业都开发了多个功能不同的WEB应用系统，为了提高应用系统的安全性，各系统都设置了对应的用户和登录密码。用户登录使用这些应用系统时，必须输入相应的用户名和密码口令来进行身份认证。由于用户访问的应用系统比较多，甚至有时候需要在多个不同系统之间来回切换登录，这样用户需要牢记多个密码口令，不仅增加了出错的可能性，加大了系统的安全风险，降低了系统的安全性。同时，这些重复冗余的工作增加了用户使用系统和管理者对系统进行管理的复杂性，增加了系统开销，降低了用户的工作效率。因此，“一次登录，全网通行”的单点登录系统是当前网络安全研究中非常重要的一个课题。本文结合自己的工作，提出了一套基于PKI/PMI安全框架的单点登录系统。

2 基于PKI/PMI的WEB安全框架

2.1 PKI、PMI技术

PKI是公钥基础设施（Public Key Infrastructure）的英文缩写，是一种提供公钥加密和数字签名服务的技术和标准，这种公钥加密技术能为WEB服务提供安全的基础平台[1]。PKI主要包括四个部分：X.509格式的证书（X.509 V3）和证书废止列表CRL（X.509 V2）；……