基于OpenID Connect的工业互联网平台认证与授权方案

• 作者: 姚英英 常晓林 纪健全
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 工业互联网平台 身份认证 授权 OpenIDConnect 数字证书
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 专题:工业互联网安全
• 页码范围: 15-22
• 页数: 8页
• 分类号: TP309
• 字数: 5811字
• 语种: 中文

摘要

随着制造业与互联网、大数据、云计算技术的融合,工业互联网平台正快速发展.平台中新软件程序不断涌现,以满足工业应用场景的多样化需求,这导致用户的身份认证问题愈发严峻.为避免对用户身份的重复鉴别,实现在确保云中资源数据安全性的前提下,提升用户体验的目标.文章提出了一种基于OpenID Connect的工业互联网平台认证与授权方案.该方案采用基于名单的过滤方法,在认证请求之前对第三方客户端和用户进行信任筛查,拦截可疑请求;其次对OIDC认证与授权协议进行优化,通过在OIDC协议上构建SSL安全通信信道,确保在实现身份认证与授权功能的同时,保证数据传输的安全性.方案从身份认证与数据传输两方面,对工业互联网平台进行安全防护,最终达到提升平台安全性的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	常晓林	北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室	11	13	2.0	3.0
2	姚英英	北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室	5	2	1.0	1.0
3	纪健全	北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室	3	0	0.0	0.0