基于OAuth2.0,OpenID Connect和UMA的用户认证授权系统架构

• 作者: 刘俊艳 沈桐 王勇
• 来源期刊: 软件
• 学科: 工学
• 关键词: 用户认证 用户授权 OAuth2.0 OpenIDConnect UMA
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 设计研究与应用
• 页码范围: 160-167
• 页数: 8页
• 分类号: TP393.08
• 字数: 4477字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2017.11.031

摘要

用户认证系统的基本功能是用来证明一个用户是他声称的那个用户,并管理该用户相关的基本信息.用户授权系统的基本功能是授予用户或应用权限访问受保护的资源.OAuth2.0是一个用户授权框架,该框架提供了使客户端应用可以请求用户授权该应用访问该用户受保护的资源的功能.OpenID Connect是基于OAuth2.0框架的用户身份认证协议.UMA是基于OAuth2.0框架的用户间授权协议.本文介绍了上述框架和协议的功能与实现,并整合三者尝试搭建完整的用户认证授权系统,使该系统架构具备功能上的完备性,良好的安全性,灵活的连通性,可扩展性,高性能以及高可用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘俊艳		2	7	2.0	2.0
2	沈桐		1	2	1.0	1.0
3	王勇		2	3	1.0	1.0