作者：杨波; 王常吉; 段海新; 吴建平单一登录公钥基础设施特权管理基础设施身份认证授权
摘要：传统C／S应用大多采用基于私有口令系统的认证和授权，这增加了系统管理负担，也增加了用户的记忆和输入负担。单一登录是提高用户工作效率和降低管理成本的解决办法，但现有的单一登录方案多数需要重新设计C／S程序或者未采用强认证和授权的机制。该文提出一种“-经纪人-网关”单一登录模型，并基于PKI和PMI技术设计了一种针对校园网C／S应用的集中认证和授权的单一登录方案(TH-SSO)，可有效地避免修改现有C／S应用程序，同时为应用提供了强健的认证和授权。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
