一种Dubbo框架的授权认证方案

• 作者: 朱志祥 范迪
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Dubbo 授权认证 分布式服务框架 访问控制
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 安全与防范
• 页码范围: 115-118,122
• 页数: 5页
• 分类号: TP311.1
• 字数: 3609字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2017.11.025

摘要

为增强Dubbo分布式服务框架的访问安全性,避免服务消费过程中出现消费混乱或者数据被盗取的情况,将安全授权码应用到服务注册以及服务消费过程中,提出了一种新的访问控制方案.在Dubbo中引入授权认证中心,通过授权认证中心对服务提供方和服务消费方下发访问授权码,在服务注册阶段对服务提供者进行身份验证,服务提供者在服务被消费阶段对服务消费者进行身份验证,保证了数据交换过程中数据访问的安全性,有效地进行服务注册与服务消费的访问控制.授权认证中心同时依赖Dubbo构建成为分布式服务,与Dubbo框架本身进行深度融合,可以支撑高并发的授权码认证请求.该方案在Dubbo中增加授权认证中心,通过该模块下发和管理授权码,能够对注册授权和消费授权进行灵活管控,为Dubbo注册中心与服务提供方提供了更安全的访问控制,从而达到保护数据的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱志祥	西安邮电大学物联网与两化融合研究院	95	692	13.0	21.0
2	范迪	西安邮电大学物联网与两化融合研究院	1	12	1.0	1.0