基于OAuth协议的天翼开放平台安全性浅析

• 作者: 徐博文 曹维华 朱华虹 贾曼
• 来源期刊: 广东通信技术
• 关键词: OAuth2.0 授权协议 天翼开放平台 应用漏洞
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 运营与应用
• 页码范围: 10-13
• 页数: 4页
• 语种: 中文
• DOI: 10.3969/j.issn.1006-6403.2016.04.003

摘要

OAuth协议是当前互联网最流行的开放授权标准.以天翼开放平台为例,介绍了OAuth2.0协议的工作原理,重点分析了OAuth2.0安全问题的两个焦点,一是技术应用漏洞,即由于授权场景的多样性导致部署时产生逻辑和代码设计漏洞,二是业务应用漏洞,即由于安全机制不够完善以及协议涉及的实体之间无法有效配合导致业务应用层面的安全性降低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹维华	中国电信股份有限公司广东研究院	34	112	6.0	9.0
2	朱华虹	中国电信股份有限公司广东研究院	10	26	3.0	4.0
3	徐博文	中国电信股份有限公司广东研究院	8	10	2.0	3.0
4	贾曼		5	13	3.0	3.0