RIA환경에서 SAML을 이용한 SSO에 관한 연구
A SAML based SSO method in RIA environment
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
도메인 내부 시스템간의 인증 통합에만 초점이 맞추어져 있던 지금 까지의 SSO와는 다르게 SAML을 이용한 SSO는 기존 웹 환경에서 서로 다른 도메인 간의 인증을 지원할 수 있어, RIA에 적용되면 높은 시너지 효과를 기대할 수 있다. 하지만 SAML을 이용한 SSO에 관한 연구는 서버 간 인증 정보 교환에 대한 연구가 주를 이루고 있어, 클라이언트에서 많은 처리를 수행하는 RIA환경에 적용하기 위해서는 RIA와 SP, SP와 IDP 그리고 RIA와 IDP간의 통신 프로토콜의 정의에 관한 연구가 필요하다. 본 연구는 SAML을 RIA에 적용하기 위한 아키텍처를 제안하고 아키텍처 안에서의 통신 프로토콜을 정의하였다. 그리고 제안한 아키텍처를 실제 구현하여 RIA의 데이터 통신 프레임워크로 많이 사용되는 DWR에 적용하고 다른 SSO 솔루션과 비교하여 그 활용성을 확인하였다.
Abstract
Current SSO has focused on authenticated integration between inter systems in a domain.On the contrary, becasuse SSO using SAML can support integration between different domains, once it is used in RIA, we can expect highly synergic effect. However, because researches on SSO using SAML are mainly those on authenticated information exchange between servers, a special research is needed in order to be applied in RIA environment, which conducts numerous managements in client. This study proposes architecture and explain a practice structure in order to apply SAML to RIA. Also, this study has embodied the proposed architecture and applied it on DWR, which is used mostly as Data communication framework of RIA, and verified the useablity of this architecture.
참고문헌 (17)
- 남상온, "Ajax를 기반으로 한 인증 및 세션 관리", 인터넷정보학회논문지, 7(6), pp.157~174 (2006), 한국인터넷정보학회
- Scott Cantor, "Assertions and Protocols for the OASIS Security Assertion Markup Language (SAML) V2.0" (2005), OASIS
- Rod Widdowson, "Identity Provider Discovery Service Protocol and Profile" (2008), OASIS
- Nate Klingenstein, "SAML V2.0 Holder-of-Key Web Browser SSO Profile" (2008), OASIS
- Kyu Il Kim, "Secure Delegation Model based on SAML in Ubiquitous Environments", Information Security and Assurance, 2008. ISA 2008. International Conference on, 통권 : 24126, pp.117~121 (2008)
- 박차라, "RIA 기반 개인화 검색을 위한 Widget 응용의 구현", 정보과학회논문지 : 컴퓨팅의 실제 및 레터, 13(6), pp.402~406 (2007), 한국정보과학회
- O’Relly Radar Team, Web 2.0 Report, "J. Musser", O’Relly Media, ~ (2006)
- "Direct Web Remoting"[URL]
- "Opensaml"[URL]
- Lawton, G, "New Ways to Build Rich Internet Applications", Computer, 41(8), pp.10~12 (2008)
- Perez, S, "Facing Interaction- Rich RIAs: The Orchestration Model", Web Engineering, 2008. ICWE "08. Eighth, 통권 : 14, pp.24~37 (2008)
- Heidenbluth, Norbert, "Status Sensitive Components: Adapting Rich Internet Applications to Their Runtime Context", Digital Society, 1, pp.133~138 (2009)
- Gross, T, "Security analysis of the SAML single sign-on browser", artifact profile, 2003, pp.통권 : 2003, 298~307
- "How Rich Internet Applications (RIAs) can help business"[URL]
- "Programming with LiveCycle ES"[URL]
- Adobe®, "LiveCycle® ES Services", ~ (2008)
- Paul Madsen, "NTT, SAML V2.0 Executive Overview Committee Draft 01" (2005), OASIS