LemonLDAP::NG——一种全AAA免费开源WebSSO解决方案
密码学与安全
2023-01-27 v1 网络与互联网体系结构
摘要
如今，安全性正成为一个主要问题和关切。越来越多的组织如医院、大都市或银行遭受网络攻击，不得不提升其网络基础设施安全性。首要前提是认证用户、提供身份并仅授予所需且有用的访问权限。这些需求可通过实施单点登录（SSO）方案来解决。它是一种认证机制，允许用户使用单一身份登录到若干相关但独立的系统中的任意一个。它允许用户登录一次并访问服务而无需再次认证。SSO方案根据认证、授权和计费（AAA）特性分类。'AAA'缩写定义了一种智能控制资源访问、执行安全策略、审计使用情况并提供计费所需信息的框架。这些组合过程被认为对有效的网络管理和网络安全至关重要。LemonLDAP::NG（LL::NG）是一种全AAA WebSSO解决方案。它实现了所有标准认证和身份联合（IdF）协议。与其他产品相比，LL::NG的主要优势在于其插件引擎和先进基于处理器的保护机制，该机制可用于保护Server2Server交换或提供SSO即服务，一种实现完整DevOps架构的方案。LL::NG是一个社区和专业项目，自2010年起主要由法国政府用于保护警察、财政或司法部以及一家法国移动运营商的IT基础设施。但多年来，贡献来自世界各地，LL::NG正变得越来越流行。
引用
@article{arxiv.2301.11092,
title = {LemonLDAP::NG -- A Full AAA Free Open Source WebSSO Solution},
author = {Christophe Maudoux and Selma Boumerdassi},
journal= {arXiv preprint arXiv:2301.11092},
year = {2023}
}