为什么我们要求多个SAML IDP签名密钥
发布时间：2022-07-29 10:37:59 所属栏目：安全 来源：互联网
导读：SAML是一种目前应用非常广泛的单点登录协议，如果你运行SAML服务器并与许多其他站点集成，那么几乎可以肯定你使用的是不安全的设置。SAML安全面临的最大威胁不是怪异的XML边缘案例或黑客窃取你的签名密钥，而是低质量的第三方实现，这允许你的用户登录到你认
|
SAML是一种目前应用非常广泛的单点登录协议，如果你运行SAML服务器并与许多其他站点集成，那么几乎可以肯定你使用的是不安全的设置。SAML安全面临的最大威胁不是怪异的XML边缘案例或黑客窃取你的签名密钥，而是低质量的第三方实现，这允许你的用户登录到你认为他们无法访问的应用程序。要确保SAML断言只适用于正确的应用程序，请为每个应用程序或服务提供者使用惟一的签名密钥。 那个签名秘钥听起来很吓人!你的本能可能是不惜一切代价保护该密钥。密钥值得保护，但是对你的SAML IDP安全最大的可信威胁不是拥有你的SAML服务器的攻击者。 攻击SAML的方法 攻击SAML的方法有很多!尽管独特的签名密钥可以解决其中的一些问题，但这并不是万能的。 受众限制问题(Audience restriction issue) 这是我在这篇文章中关注的问题，稍后我将更详细地讨论它。不出意料，惟一签名密钥解决了这类问题。 IDP签名密钥被盗：确实，能够访问你的IDP的人可以获得签名密钥的副本，并以任何人的身份登录到与你集成的任何网站。如果这是你所关心的威胁，则仅提供签名预言的硬件支持的密钥是正确的防御措施。 XML和XML安全库：如果可以的话，你应该使用一个内存安全的库。也就是说，这对第三方的断言验证没有实际影响，而且如果使用惟一签名密钥，你的安全状态也不会改变。 XML处理问题 XML安全性是本世纪初出现的一种内联签名格式，当时没有人提出要求，需要它的人也更少。但用的人多了，问题就出现了，这些问题包括，忽略用户名中的XML注释、签名格式本身忽略对XML解析器有影响的注释，以及不检查你验证的签名是否实际覆盖了你信任的所有数据。 你可以通过使用惟一的签名密钥来减小这些问题的影响范围。你只需要关心单个应用程序的内部权限，而不是允许用户登录任何与你集成的服务(授权与否)。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号