走进SAML——基础篇

SAML的全称是Security Assertion Markup Language。提到SAML，我们主要想到的是其在各种单点登录场景中大行其道。单点登录我们通常叫做SSO，那么SAML到底是如何实现SSO的呢？在这个系列的文章中，我将为大家阐释清楚。不过，水是有源的，树是有根的。一切的一切，还得从非对称密码学谈起！

密码学新方向

1976年，两个斯坦福大学的杰出学者，在经过了三年的合作之后，发表了一篇题为《密码学的新方向》的文章。这篇论文首次引入了公共密钥加密协议与数字签名的概念。谁也想不到，短短几十年后，这篇文章构成了现代互联网加密协议的基石。就是这两位帅爷爷和萌蜀黍！！！

图1 《密码学的新方向》作者（图片来源于网络）

和对称密码基于单个共享密钥的方式不同，非对称密码始终是成对出现：公钥和私钥。由其中任何一个密钥加密的数据只能由另外一个密钥解密。即，由私钥加密的数据只能由公钥解密，由公钥加密的数据只能由私钥解密。非对称密码的这个特点使其在密钥交换和数字签名领域被广泛应用。

密钥交换的灵感

在需要加密的网络通信场景中，最常见的加密方式是基于共享密钥的对称加密方式。通信过程如下：

消息发送方和接收方事先约定好一把对称密钥K。然后，消息发送方使用密钥K对要发送的消息进行加密，并将加密后的结果通过网络发送给消息接收方。消息接收方利用密钥K对