计算机应用研究

作者：何俊霖,雷灵光,边毅,马思源,王跃武,寇春静,

单位：1.中国科学院大学a.计算机科学与技术学院;b.网络空间安全学院;c.密码学院,北京100049；2.中国科学院信息工程研究所,北京100085；

关键词：单点登录,隐私保护,身份和访问管理,身份认证,匿名凭证,

基金：国家重点研发计划资助项目(2023YFB3105803)；；

单点登录技术通过允许用户使用身份提供方的单一身份访问多个应用服务，不仅显著提升了用户体验，还降低了服务提供方的身份管理成本，因此得到了迅速普及。然而，现有SSO方案普遍缺乏对用户隐私的有效保护，容易导致用户身份信息和行为数据的泄露。近年来，针对SSO隐私保护的研究不断涌现，但目前仍缺乏从SSO系统视角对隐私保护机制进行全面综述的工作。首先从同步式与异步式SSO认证模式出发，系统分析其技术特点、适用场景以及隐私保护挑战。随后，结合SSO的发展趋势，提出了隐私保护SSO的核心评价指标与方法。在此基础上，通过对现有隐私保护方案的全面梳理，归纳其设计思路和技术路径，并从隐私性、安全性和通用性等维度对比分析各方案的优势与局限。最后，结合领域内的最新热点研究，总结了当前SSO隐私保护领域的关键挑战与未来研究方向，为后续研究提供参考。

来源：2025年第9期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2025年第9期