基于OAuth2.0的委托授权架构

• 作者: 沈海波
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 开放授权架构 委托 授权 认证 所有权证明
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 信息安全
• 页码范围: 105-108,122
• 页数: 5页
• 分类号: TP309
• 字数: 3305字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2016.08.022

摘要

认证与授权是保障网络资源安全授权访问的重要技术,而委托可增强授权机制的动态性、灵活性和规模性.OAuth2.0规范给出了一个开放的委托授权架构,并得到广泛应用,但不适用于需要更强安全特性的场合.通过对OAuth 2.0进行扩展,提出一种Web应用环境下的安全委托授权架构.基于所有权证明(Proof-of-Possession,PoP)安全机制,提出客户端认证到资源服务器的方案,描述PoP密钥绑定到PoP令牌的方法,并详细讨论架构的总体结构和实施流程以及委托的撤销等相关问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈海波	广东第二师范学院计算机科学系	15	66	5.0	7.0