V8.0 版权所有© 2001-2026 渝B2-20050021-1
渝公网安备 50019002500403号违法和不良信息举报中心举报邮箱：jubao@cqvip.com
互联网出版许可证 新出网证(渝)字10号机构客服热线 023-67882612
- OAuth 2.0授权码模式的形式化分析与优化 认领 引用
- 1
- 《数据通信》 2026年第2期49-54,共6页
- OAuth 2.0协议作为一种被广泛应用的授权框架,在第三方访问过程中存在一定的安全风险。本文利用Scyther工具对OAuth 2.0授权码模式进行形式化分析,在CK安全模型下识别出令牌泄露、中间人攻击以及身份伪装攻击等可能导致敏感信息泄露的... 展开更多
- 关键词 OAuth 2.0协议 Scyther 形式化方法 CK安全模型 授权码模式 PBE算法 安全分析
- 基于ASLan++的OAuth2.0协议授权码模型形式化建模与分析 认领 引用 被引量：1
- 2
- 《计算机工程与应用》 EI CSCD 北大核心 2025年第18期309-316,共8页
- OAuth2.0协议被广泛应用的同时,其安全性备受争议。针对授权码泄露和跨站请求伪造问题,对OAuth2.0协议中的授权码模型进行安全性研究。根据OAuth2.0协议标准,采用形式化建模语言ASLan++对授权码模型中的用户浏览器、第三方应用服务器和... 展开更多
- 关键词 OAuth2.0协议 ASLan++ 形式化方法
- 基于OAuth2.0的认证授权技术 认领 引用 被引量：62
- 3
- 《计算机系统应用》 2012年第3期260-264,共5页
- 开放平台的核心问题是用户验证和授权问题,OAuth是目前国际通用的授权方式,它的特点是不需要用户在第三方应用输入用户名及密码,就可以申请访问该用户的受保护资源。OAuth最新版本是OAuth2.0,其认证与授权的流程更简单、更安全。研究了O... 展开更多
- 关键词 开放平台 开放API 用户认证和授权 OAuth2.0协议 OAuth Server
- 基于国内开放平台的Oauth认证框架研究 认领 引用 被引量：19
- 4
- 《信息通信技术》 2011年第6期43-46,共4页
- 首先对现有不同种类的国内开放平台的Oauth认证授权应用实例进行归纳比较。然后对开放平台中Oauth认证机制进行了分析和讨论,如对Oauth2.0认证体系、认证角色第三方应用开发者、普通用户、鉴权服务器、资源服务器进行了功能分析,并分析... 展开更多
- 关键词 Oauth2.0 Oauth1.0 认证框架
- 面向OAuth2.0授权服务API的账号劫持攻击威胁检测 认领 引用 被引量：13
- 5
- 《通信学报》 EI CSCD 北大核心 2019年第6期40-50,共11页
- OAuth2.0授权协议在简化用户登录第三方应用的同时,也存在泄露用户隐私数据的风险,甚至引发用户账号被攻击劫持。通过分析OAuth2.0协议的脆弱点,构建了围绕授权码的账号劫持攻击模型,提出了基于差异流量分析的脆弱性应用程序编程接口(A... 展开更多
- 关键词 OAuth2.0协议 应用程序编程接口 账号劫持 第三方应用
- OAuth 2.0协议在Web部署中的安全性分析与威胁防范 认领 引用 被引量：11
- 6
- 《武汉大学学报（理学版）》 CAS CSCD 北大核心 2016年第5期411-417,共7页
- 分析了OAuth 2.0协议中两大主流模式的安全机制和实现过程,给出了针对协议中部分敏感数据的威胁模型,针对协议部署过程中常见的安全漏洞提出了访问令牌注入攻击以及针对授权码注入的CSRF攻击的攻击路线,并对若干网站进行测试,结果显示... 展开更多
- 关键词 OAuth 2.0协议 开放平台 验证与授权 网络安全
- 基于OAuth2.0协议的智慧校园认证系统研究 认领 引用 被引量：7
- 7
- 《中国科学技术大学学报》 CAS CSCD 北大核心 2019年第7期564-571,共8页
- 以山东师范大学智慧校园建设为切入点,基于OAuth2.0协议设计并实现智慧校园认证系统.首先介绍了OAuth2.0认证授权技术的系统角色和授权流程;然后分析了智慧校园认证系统的设计和具体实现功能;最后通过理论分析和流程实验对系统进行测试... 展开更多
- 关键词 OAuth2.0协议 智慧校园 用户认证和授权 开放平台 开放API
- 运用SPIN对开放授权协议OAuth 2.0的分析与验证 认领 引用 被引量：5
- 8
- 《计算机工程与科学》 CSCD 北大核心 2015年第11期2121-2127,共7页
- OAuth 2.0协议是一种开放授权协议,主要用于解决用户账号关联与资源共享问题。但是,其弱安全性导致各网络公司海量用户信息泄露,且OAuth 2.0传输数据采用的https通道效率低下,成为黑客攻击对象。提出采用http通道传输OAuth 2.0协议数据... 展开更多
- 关键词 OAuth 2.0协议 信息泄露 公钥加密体系 模型检测
- 基于SM2和OAuth2.0的强安全身份认证方案 认领 引用 被引量：7
- 9
- 《计算机技术与发展》 2023年第7期126-131,共6页
- 在网络技术广泛应用的时代,网络安全问题的重要性越来越显著,同时网络安全问题也越来越突出。身份认证技术是确保网络安全的重要手段。在API(Application Programming Interface)控制访问中,OAuth2.0协议兼具用户资源授权和委托访问控... 展开更多
- 关键词 OAuth2.0协议 SM2 数字签名 身份认证 授权
- 基于OAuth2.1的统一认证授权框架研究 认领 引用 被引量：8
- 10
- 《信息安全研究》 2022年第9期879-887,共9页
- 在企业信息化不断发展的背景下,企业内部的各类应用越来越多.为了便于企业内部各类应用的访问控制管理,使用户登录1次就能访问到授权范围内的所有应用,建立一个统一、有效、安全的认证授权系统是十分必要的.在研究OAuth2.1协议的基础上... 展开更多
- 关键词 OAuth2.1协议 认证 授权 单点登录 安全风险检测 访问控制
- 基于口令签名和OAuth2.0协议的强身份认证方案 认领 引用 被引量：6
- 11
- 《计算机系统应用》 2023年第4期347-353,共7页
- 为了解决网络应用身份认证问题,OAuth2.0协议在实际生产环境中得到了非常广泛的应用.但很多系统在设计时不合理使用OAuth2.0标准、产生很多安全漏洞.分析了近年来关于OAuth2.0协议出现的安全问题,包括中间人攻击,授权劫持漏洞和CSRF漏洞... 展开更多
- 关键词 OAuth2.0协议 数字签名 Schnorr签名
- 一种改进的OAuth授权机制有效性分析 认领 引用 被引量：4
- 12
- 《计算机应用与软件》 2017年第12期196-201,共6页
- 国内微博、微信、百度等开放平台的出现,使"第三方"认证授权登录广泛应用到各个领域,因此,OAuth(Open Authorization)协议作为开放平台认证授权系统的标准协议而备受关注。众多研究表明这些开放平台中现今广泛使用的OAuth2.0... 展开更多
- 关键词 OAuth2.0 授权机制 有效性分析 钓鱼攻击
- 开放授权协议OAuth2.0的安全性形式化分析 认领 引用 被引量：12
- 13
- 《信息工程大学学报》 2014年第2期141-147,共7页
- 开放授权协议OAuth是云上一个新的开放标准,解决了用户多账号通用和资源共享的问题。文章针对OAuth2.0的协议规范,利用Alice-Bob标记语言和HLPSL协议高级语言对其进行了形式化描述,并借助基于状态空间搜索的安全协议分析工具,分别讨论... 展开更多
- 关键词 云计算 OAuth2 0 形式化分析 攻击路径
- 基于Spring和OAuth2.0的第三方授权框架 认领 引用 被引量：18
- 14
- 《计算机技术与发展》 2017年第3期167-170,共4页
- OAuth2.0是一个开放标准的第三方授权协议,允许用户授权第三方平台获取在某一网站上存储的用户个人资源,而无需将用户名和密码提供给第三方平台。这个协议的主要作用就是定义了一个标准协议,允许一个Web或APP在用户授权下访问用户的隐... 展开更多
- 关键词 Web安全 Spring Security OAuth2.0 开放平台认证
- 基于CPN的OAuth协议建模与分析 认领 引用 被引量：1
- 15
- 《计算机系统应用》 2018年第2期212-215,共4页
- 在云计算环境下,网络安全协议的执行环境变得更为复杂,应用Web安全问题开放授权协议,可以提高信息共享的安全性.本文采用CPN(Colored Petri Net)对OAuth协议进行建模,使用仿真工具CPNTools分析OAuth协议授权码模式的相关性质,并通过仿... 展开更多
- 关键词 Web安全开放授权协议 Petri网 OAuth协议 协议分析
- 使用OAuth服务实现图书馆网站与社交网站对接 认领 引用 被引量：8
- 16
- 《现代图书情报技术》 CSSCI 北大核心 2012年第2期87-91,共5页
- 针对如何将社交网站与图书馆网站对接的问题,提出实现社交网站账户登录图书馆网站的功能。通过对社交网站开放平台、图书馆用户使用习惯和图书馆现有网站系统的分析,使用社交网站开放平台OAuth服务和SDK开发包对图书馆网站进行二次开发... 展开更多
- 关键词 OAuth 图书馆 社交网站
-
- 基于OAuth的开放授权技术及在云计算中的应用 认领 引用 被引量：5
- 17
- 《计算机系统应用》 2015年第4期228-232,共5页
- 在云计算中,传统应用系统中使用的基于单一安全域的身份认证和资源授权模式已无法适应复杂环境中的管理要求,需要制定跨域访问的安全控制策略.在重点分析了云计算中数据安全和隐私保护所遇到的挑战的基础上,有针对性地介绍了OAuth2.0协... 展开更多
- 关键词 OAuth2.0 云计算 授权 开放标准
- 基于OAuth2.0协议的气象数据共享接口的设计 认领 引用 被引量：2
- 18
- 《气象研究与应用》 2019年第3期106-108,112,共3页
- 针对气象数据共享服务中存在的安全问题,提出基于oauth2.0协议的数据共享方法,给出了接口的设计和实现过程,并分析总结了oauth2.0协议在气象数据共享中的优势,为进一步开展气象数据服务提供更加安全高效的技术支撑。
- 关键词 OAuth2.0 气象数据共享 开放授权 RESTAPI
