基于位置服务的无线网络应用程序

  3.绑定。这个组件确切地详细描述了 SAML 请求应如何映射到诸如 HTTP 上的 SOAP 消息交换之类的传输协议。
  4.概要。这些组件规定了如何将 SAML 断言嵌入通信系统或在通信系统之间传递。
    尽管 SAML 进行关于凭证的断言，但实际上它并不对用户进行认证或授权。那是由认证服务器和轻量级目录访问协议（Lightweight Directory Access Protocol）目录一起完成的。SAML 创建到实际认证的链接并根据该事件的结果进行其断言。简单来说，SAML 支持基于 Web 的开放和可互操作的设计、单点登录服务功能。基于 SAML 的应用程序的体系结构如下所示。

图 2. SAML 体系结构

在典型的 SAML 体系结构中，称为信任方的符合 SAML 的服务将 SAML 请求发送到发行认证机构，该机构返回 SAML 断言响应。所有请求和响应都是通过 HTTP 用 SOAP 封装传送的，但应用程序可以用各种请求／响应协议定义和交换断言。但是，这些扩展会限制互操作性。例如，当移动设备客户机请求访问后端应用程序时，它向发行认证机构发送认证信息。然后，发行认证机构可以根据移动设备客户机提供的凭证发送肯定或否定认证断言。尽管用户仍然拥有与无线应用程序的会话，但是发行认证机构可以使用更早的引用来发送认证断言，声明用户实际上是在特定时间内使用特殊的方法认证的。正如先前提到的，基于位置的认证可以定期进行，这意味着只要对用户凭证的认证是肯定的，发行认证机构就会定期发表基于位置的断言。研究下面的 SAML 认证请求。它包含用户凭证（如用户名和加密密码）、认证方法、响应请求、凭证类型和位置信息。

<samlp:Request MajorVersion="1" MinorVersion="0" 
  RequestID="<request id>">
  <samlp:RespondWith>AuthenticationStatement </samlp:RespondWith>
    <samlp:AuthenticationQuery>
      <saml:Subject>
        <saml:NameIdentifier Name="<user name>"/>
        <saml:SubjectConfirmation>
          <saml:ConfirmationMethod>
            http://www.oasis-open.org/committies/security/docs/
            draft-sstc-core-5/password
          </saml:ConfirmationMethod>
          <saml:SubjectConfirmationData>
            <password>
          </saml:SubjectConfirmationData>
        </saml:SubjectConfirmation>
        <saml:NameIdentifier Name="<location>" />
        <saml:SubjectConfirmation>
          <saml:ConfirmationMethod>
            <LocationURI> <-- For authenticating location information using 
              a SAML binding profile -->
          </saml:ConfirmationMethod>
          <saml:SubjectConfirmationData>
            <latitude>, <;longitude>,<timestamp>,
          </saml:SubjectConfirmationData>
        </saml:SubjectConfirmation>     
      </saml:Subject>
    </samlp:AuthenticationQuery>
</samlp:Request>

对上述请求的响应（如下所示）包含带有指定认证有效的时间段的属性／条件的认证断言。如果请求中提供的认证信息导致成功的认证，那么就向认证请求方返回一个表示成功的状态码。

<samlp:Response InResponseTo="<request id>" 
  MajorVersion="1" MinorVersion="0" 
  ResponseID="upuSGdmqx7ov01mExYlt+6bDCWE=">
  <samlp:Status>
    <samlp:StatusCode Value="samlp:Success"/>
  </samlp:Status>
  <saml:Assertion AssertionID="+1UyxJDBUza+ao+LqMrE98wmhAI="
    IssueInstant="2002-10-03T14:33:58.456" Issuer="SunONE"
    MajorVersion="1" MinorVersion="0">
    <saml:Conditions NotBefore="2002-10-03T14:33:58.466"
      NotOnOrAfter="2002-10-03T15:03:58.466"/>
      <saml:AuthenticationStatement
        AuthenticationInstant="2002-10-03T14:33:55.201"
        AuthenticationMethod 《基于位置服务的无线网络应用程序(第3页)》

« 1 2 3 4 »

本文链接地址：http://www.oyaya.net/fanwen/view/110321.html

上一篇范文：中国CRM产业分析

下一篇范文：欧盟决定建立欧洲“电子政府”网络