本文針對(duì)單點(diǎn)登錄技術(shù)（Single Sign-On SSO），結(jié)合網(wǎng)絡(luò)安全機(jī)制分析并指出目前
各種SSO 模型的不足，提出基于broker（經(jīng)紀(jì)人）與Kerberos 混合認(rèn)證的Multi-Agent（多代理）SSO 模型，采用分級(jí)授權(quán)、隨機(jī)數(shù)發(fā)放、移動(dòng)代理的方式有效地解決了匿名用戶(hù)訪問(wèn)、系統(tǒng)管理員登錄、時(shí)間同步依賴(lài)帶來(lái)的安全問(wèn)題，同時(shí)也為SSO 系統(tǒng)提供了高效而便捷的訪問(wèn)控制機(jī)制。
關(guān)鍵詞：網(wǎng)絡(luò)安全，加密，單點(diǎn)登錄，多代理
目前通常采用的 SSO 系統(tǒng)是結(jié)合經(jīng)紀(jì)人（broker）授權(quán)認(rèn)證的單代理模型（如圖1）。
這種模型通常與Kerberos 認(rèn)證機(jī)制相結(jié)合，其優(yōu)勢(shì)在于消耗資源少、成本底、執(zhí)行效率高。
但這種授權(quán)認(rèn)證系統(tǒng)缺點(diǎn)在于不能解決用戶(hù)的預(yù)先注冊(cè)以及匿名用戶(hù)訪問(wèn)的問(wèn)題，同時(shí)也不能提供連接對(duì)象間的不可否認(rèn)服務(wù)。而且Kerberos 認(rèn)證方式最大的問(wèn)題是依賴(lài)于時(shí)間同步，給時(shí)間重放攻擊留下了隱患。本文，通過(guò)比較各種SSO 認(rèn)證模型各自弊端，提出一種基于broker 與Kerberos 混合認(rèn)證的Multi-Agent SSO 模型[1]。該模型采用分級(jí)授權(quán)、隨機(jī)數(shù)發(fā)放、移動(dòng)代理的方式給多認(rèn)證的混合系統(tǒng)提供了安全支持。