基于OpenID物联网应用统一认证技术的研究

来源 :复旦大学 | 被引量 : 0次 | 上传用户:aifeideyuo0O
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近些年来越来越多的企业公司都开始致力于开发属于自己的单点登录系统(Single Sign-On,SSO),即在一个应用服务器中登录便可以访问与之相互信任的应用。与此同时,物联网(Internet of Things,IOT)技术也渐渐被人们所熟知,人们试图通过将事物以‘’Internet”的形式进行关联,并将采集到的数据进行统一管理,同时以Webservice的形式提供给用户以便对数据进行操作。过去这几年,各大门户都相继开发了基于Web服务器的统一认证系统,OpenID就是其中一个典型的标准。本文将阐述在物联网应用中,将SSO技术与OpenID相结合以让用户在全网范围内进行统一认证,并通过一个实验室物联网项目实现这样的一个统一认证系统,本认证系统在改良和扩展了OpenID2.0的基础上进行开发,保证安全性、可靠性,项目结果表明该模型可以进行实际应用。文章首先介绍了统一认证系统的相关研究背景和国内外发展现状,分析了统一认证技术目前存在的主要问题;然后文章就实现一个统一认证系统所涉及的几个关键技术进行了介绍,包括SSO、Webservice和加密技术;随后详细阐述了OpenID协议的基本原理、认证流程,在分析指出其中的几个缺陷之后,提出了基于OpenID2.0协议的改进方案,即添加一次额外的动态口令(One-time Password,OTP)以提高OpenID账号的安全性,增加一次Web应用服务器同认证服务器之间的用户详细数据匹配来解决账号数据空间完全登录问题,创造性地提出了将扩展后的OpenID认证方案同SSO结合,这样可以吸取统一认证和SSO各自的优点并规避两者的不足,将两个看似相互矛盾的技术进行整合是本文的重点思想,目的是做到在企业内网中使用SSO技术,全网范围内使用基于OpenID的统一认证整合,并试图将该模型推广到物联网应用领域;最后文章设计并实现了一个在实验室RFID项目中得到应用的基于OpenID的统一认证系统。本文作者以统一认证技术和RFID应用为出发点,提出基于OpenID统一认证技术同SSO相结合的模型,意在开发一种能够在物联网应用中普遍适用的统一认证系统,并给实际应用提供一定参考。
其他文献
随着通信和信息处理技术的发展,基于视频的应用呈现出强大的灵活性和可扩展性,视频通讯已经成为增长最快的信息载体,大量数字化的视频服务需求不断涌现,如:数字电视、远程会议、视
研究比较了不同的混沌同步方案,提出基于误差-反馈的改进方案,通过仿真结果评估了其性能。还定性研究了混沌同步时延对于系统性能的影响。混沌键控(CSK)是最具有实用价值的混沌通
目的:总结对41例颅脑损伤气管切开术后肺部感染患者的护理经验.方法:对颅脑损伤气管切开术后肺部感染患者进行周围环境、无菌操作、气道管理、痰培养及药敏的特点的综合管理.