基于OAuth单点登录系统的安全性分析和评估

• 作者: 张生 陈君
• 来源期刊: 电子科技
• 学科: 工学
• 关键词: 安全隐患 OAuth 2.0协议 SSO系统 资源提供方
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 保密及网络安全
• 页码范围: 165-168
• 页数: 4页
• 分类号: TN915.08|TP393.07
• 字数: 3424字
• 语种: 中文
• DOI: 10.16180/j.cnki.issn1007-7820.2017.09.045

摘要

现今,不少用户使用QQ、微信、微博帐号登录第三方网站,其中大多数服务器供应商都采用了OAuth 2.0安全协议,但该协议是基于单点登录的,因此存在不少安全隐患.为了进一步提高系统安全性,文中通过测试第三方网站帐号登录、登出的HTTP流量状况,模拟了网站被攻击过程,从中提取日志并分析结果,对基于OAuth 2.0安全协议的资源提供方和第三方网站的安全性进行了评估.文中针对不同的问题提出了相应的对策.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张生	上海理工大学光电信息与计算机工程学院	31	114	6.0	9.0
2	陈君	上海理工大学光电信息与计算机工程学院	1	3	1.0	1.0