一种改进的OAuth授权机制有效性分析

• 作者: 于芋 付永亮 欧海文 胡馨月
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: OAuth2.0 授权机制 有效性分析 钓鱼攻击
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 网络与通信
• 页码范围: 196-201
• 页数: 6页
• 分类号: TP393.02
• 字数: 5791字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2017.12.037

摘要

国内微博、微信、百度等开放平台的出现,使“第三方”认证授权登录广泛应用到各个领域,因此,OAuth(Open Authorization)协议作为开放平台认证授权系统的标准协议而备受关注.众多研究表明这些开放平台中现今广泛使用的OAuth2.0协议在具体的实现过程中,很容易遭受钓鱼攻击、中间人攻击和CSRF攻击.为了抵抗网络中最常见的钓鱼攻击,研究提出通过防止攻击者伪装成授权服务器来改进OAuth2.0授权机制的解决方案,并证明了改进授权机制的安全有效性.为OAuth2.0协议的安全性改进提供了借鉴.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	欧海文		60	200	7.0	10.0
5	付永亮		2	7	2.0	2.0
6	于芋		2	7	2.0	2.0
7	胡馨月		1	5	1.0	1.0