首页> 中文会议>第31次全国计算机安全学术交流会 >基于OAuth2.0的认证授权技术研究

基于OAuth2.0的认证授权技术研究

页面导航

摘要
著录项
相似文献
相关主题

摘要

为了提高OAuth2.0协议的安全性,文章在深入分析OAuth2.0协议的基础上提出了基于OAuth2.0协议的引入安全节点和同步机制的改进方法,改进了协议的授权流程.OAuth协议为目前较流行的身份认证授权协议,经历了OAuth1.0和OAuth2.0两个版本目前仍在不断的优化中.文章首先研究了OAuth2.0协议的基本原理,针对OAuth2.0协议在实施过程中可能存在的信息泄露方面的安全威胁,提出了基于OAuth2.0的在授权服务器中引入安全节点,同时在授权服务器和资源服务器之间引入同步机制的方法,从而在授权过程前期对授权申请的安全性进行检查并在授权过程中实现授权服务器和资源服务器信息的共享,对OAuth2.0协议进行优化.然后,文章对协议改进的思想和协议的抽象授权流程进行详细描述,对协议的实现架构、具体授权流程进行了详细的介绍.最后,结合工程应用实例给出系统设计方案,对改进的协议进行系统实现,通过协议改进前后的实验效果的对比,验证了改进协议的可行性和有效性.

著录项

来源
《第31次全国计算机安全学术交流会》|2016年|6-11|共6页
会议地点厦门
作者
WEI Chengkun; 魏成坤; LIU Xiangdong; 刘向东; SHI Zhaojun; 石兆军;
展开▼
作者单位

中国计算机学会;

展开▼
会议组织
正文语种
原文格式 PDF
中图分类通信规程、通信协议;
关键词
身份认证授权协议; 信息泄露; 安全性检查; 授权流程;

相似文献

中文文献
外文文献
专利

1. 基于OAuth2.0的认证授权技术研究 [J] . 魏成坤 ,刘向东 ,石兆军 . 信息网络安全 . 2016,第009期
2. 基于Oauth2.0构建空管云数据中心的资源认证授权机制 [J] . 吴龙波 . 科技传播 . 2020,第015期
3. 基于OAuth2.0的认证授权方案设计与优化 [J] . 吴德 ,应毅 ,毛道鹤 . 软件 . 2018,第010期
4. 基于OAuth2.0,OpenID Connect和UMA的用户认证授权系统架构 [J] . 沈桐 ,王勇 ,刘俊艳 . 软件 . 2017,第011期
5. 基于OAuth2.0的认证授权技术 [J] . 时子庆 ,刘金兰 ,谭晓华 . 计算机系统应用 . 2012,第003期
6. 基于Android平台支持OAuth2.0认证的生活百科客户端的设计与实现 [C] . MA Li-jie ,马力杰 . 中国计算机用户协会网络应用分会2013年第十七届网络新技术与应用年会 . 2013
7. 基于OAuth2.0的Web认证和授权机制研究 [A] . 童丽霞 . 2014

基于OAuth2.0的认证授权技术研究

摘要

著录项

相似文献

相关主题

期刊订阅