快速瞭解SSO 通訊協定，解決傳統身分驗證問題 | 全國各校統一編號資料庫

2020年3月16日—在應用系統日益增多的時代，傳統身分認證機制的使用為終端使用者、組織帳號管理者、應用系統開發者帶來諸多的困擾，可能需記憶多組帳號密碼，產生資安上的 ...

技術交流

更新於 2022-01-12

在應用系統日益增多的時代，傳統身分認證機制的使用為終端使用者、組織帳號管理者、應用系統開發者帶來諸多的困擾，可能需記憶多組帳號密碼，產生資安上的問題…等。因此，透過資通電腦 uIAM[1] 的單一簽入（SSO；Single Sign On）將可解決傳統身分認證機制帶來的不便與問題。現在馬上來瞭解一下單一簽入裡的通訊協定 OAuth 2.0 基本概念吧！

傳統的身份驗證機制，是由每個應用系統各自維護使用者的帳號和密碼，這種架構隨著使用的應用系統和服務漸增，就會開始造成使用上的困擾。對應用系統的終端使用者來說，原本被迫記住各個應用系統上不同的帳號和密碼就已經是有口難言的苦差事，若再加上基於安全策略，應用系統各自選用了不同的強制密碼規則政策，且必須在一定週期強制做更換，新的密碼又往往被要求不得使用已使用過的密碼，如此一來，記住各個系統的密碼變得越來越艱鉅，也對使用者造成巨大的困擾。對組織內的使用者帳號管理人員來說，當使用者離開組織或角色發生變化時，所有應用系統上的帳號都必須進行一番調整，這項工作可謂是繁冗。然而對應用系統開發者來說，則是必須在各個應用系統不斷重複開發維護著原本與系統功能面毫無關係的身份授權認證功能。

正如前述，傳統身份驗證機制本身存在著種種使用上的不方便。而單一簽入的身份認證解決方案則是為了解決這些問題而來。在單一簽入的身份認證架構之下，SSO 扮演所有應用系統之間唯一的身份認證中心，這個認證中心負責維護管理著唯一的一份帳號、密碼（當然還可以加入其他的身份識別因子）以及身份識別的任務，而終端使用者只需在 SSO 這個認證中心進行一次登入動作，其他的所有應用系統都可以透過與 SSO 驗證中心溝通以獲取該使用者的登入狀態，如此一來，即可免去前述的種種不便。

在單一簽入的概念模型中，扮演身份認證中心...