基本概念
新城EKP单点认证（NewCity EKP Single Sign-On, 简称 NewCity EKP SSO）是一种方便的网络认证系统，通过该系统能够实现用户在一次登录后，即可访问所有信任的应用程序。
工作原理
新城EKP单点认证的工作原理类似于SSL协议。它首先对会话中的密钥使用公钥进行非对称加密，链路建立好之后，对传输内容使用对称加密。这保证了数据的传输过程中既安全又高效。
对称加密与非对称加密
- 对称加密：使用相同的密钥进行加密和解密，速度高，可加密的内容较大。
- 非对称加密：使用公钥和私钥进行加密和解密，公钥用于加密数据，私钥用于解密数据。虽然加密速度较慢，但能提供更好的身份认证技术。
EKP单点认证与证书
新城EKP单点认证也采用了证书来保证秘钥传递的安全性。它使用数字证书来标识用户身份，确保通信过程的安全性。
客户端在验证证书的过程中会检查以下几个方面：
- 证书是否过期：确保证书仍然有效。
- 证书是否被吊销：确认证书没有被撤销。
- 证书是否可信：判断证书的颁发机构是否可信。
- 域名一致性：检查证书中的域名与请求的域名是否一致。
单点认证流程
新城EKP单点认证的流程如下：
- 客户端发起登录请求，将客户端支持的EKP协议版本号、加密算法种类等信息发送给服务端。
- 服务端向客户端返回相应的信息，并要求客户端提供数字证书。
- 客户端验证证书后生成会话密钥，使用服务端公钥进行加密后发送给服务端。
- 服务端解密后会话密钥，之后客户端和服务端将使用该密钥进行加密通信。
多点认证与EKP单点认证的区别
- 多点认证：需要用户在多个不同的系统或应用中进行验证。
- EKP单点认证：只需一次登录即可访问所有信任的应用程序。
在实际应用中，EKP单点认证相比多点认证具有以下优点：
- 提高用户体验：方便快捷地实现跨应用的登录和访问。
- 增强安全性：通过证书机制保证了通信过程的安全性。
总结
新城EKP单点认证是一种高效的网络安全技术，它提高了用户体验，同时也保障了数据传输的安全。通过理解其工作原理和应用场景，我们可以更好地发挥其在现代网络环境中的作用。