一种基于FIDO UAF架构的开放授权方案

• 作者: 刘勇 李梁磊 王传勇 邵立嵩
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: OAuth2.0 FIDO 授权 生物识别
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 技术研究
• 页码范围: 35-42
• 页数: 8页
• 分类号: TP393
• 字数: 6208字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2017.06.006

摘要

OAuth2.0协议是当前最流行的API访问控制模型之一,然而该协议在实施过程中采用传统的认证方式具有一定的局限性:一方面授权服务器不仅要管理授权信息,还需要管理用户认证信息;另一方面传统基于用户名口令的认证方式容易遭受攻击破解.文章将基于FIDO UAF架构的身份认证方案与OAuth2.0协议相结合,在用户登录时采用生物特征识别技术进行认证,满足安全性、用户体验等需求.文章首先研究了OAuth2.0协议的原理与FIDO UAF认证架构,设计了基于FIDO UAF架构的认证方案与基于OAuth2.0协议的授权方案,并将两种方案结合.对方案的实现架构、具体的认证流程、授权流程进行了详细的介绍.最后通过系统测试结合工程应用实例验证方案的可行性与有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李梁磊	中国科学院信息工程研究所	3	2	1.0	1.0
5	邵立嵩		2	2	1.0	1.0
6	王传勇		16	40	4.0	5.0
7	刘勇		43	25	3.0	3.0