統(tǒng)一身份認證在移動通信系統(tǒng)中的應用研究.pdf

1、移動通信網(wǎng)絡的不斷演進和發(fā)展使得其中存在著與傳統(tǒng)互聯(lián)網(wǎng)中相類似的問題----用戶針對每種業(yè)務都需要進行個人身份信息的注冊才能使用,同時移動通信業(yè)務的縱深性發(fā)展和多樣性需求也導致用戶不得不維護網(wǎng)絡中越來越繁雜的個人身份,由此產(chǎn)生的實施管理難度與安全性問題越發(fā)突出。因此,移動通信場景中迫切需求一種用戶統(tǒng)一身份認證機制。該機制不僅要將多個業(yè)務應用的用戶身份信息進行集中式的管理和數(shù)據(jù)共享式存儲,而且需要完成各個業(yè)務提供方自身安全策略和用戶認證方

2、式的整合。最后,此種機制還要求在保證具有較高安全性能的同時能夠使得“一號享用多種服務”的用戶體驗性需求成為可能。
　　 本文首先分析和對比了國內(nèi)外幾種經(jīng)典的統(tǒng)一身份認證實現(xiàn)機制的特點,而后重點介紹了本文設計的基礎——互聯(lián)網(wǎng)中最新興起的OpenID認證協(xié)議標準。在對此協(xié)議的優(yōu)缺點和演進的移動互聯(lián)網(wǎng)環(huán)境進行充分分析的基礎上,本文提出了一種適用于移動通信場景下的統(tǒng)一身份認證體系架構。同時,通過完成該模型中針對不同域的用戶身份認證機制設