WDPF系统中认证授权流程的设计与实现  

Design and Implementation of Authentication and Authorization Flow in WDPF System

作　　者：张辉华[1] 李炜[2] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室 [2]东信北邮信息技术有限公司

出　　处：《电信网技术》2010年第11期89-93,共5页Telecommunications Network Technology

基　　金：国家杰出青年科学基金(No.60525110);国家"九七三"计划项目(No.2007CB307100;2007CB307103);国家自然科学基金(No.61072057;60902051);中央高校基本科研业务费专项资金(BUPT2009RC0505);电子信息产业发展基金项目(基于3G的移动业务应用系统)

摘　　要：WDPF(Wireless Digital Picture Frame,无线数码相框平台)系统是一个平台与终端紧密结合的新型业务。安全性是所有可以用来对资源或信息进行保护和验证的机制。认证授权处于业务核心层,用于识别用户身份,允许特定用户访问特定资源或信息,起访问控制作用,保证系统资源和信息的安全。该文介绍了业务平台中不同模块采用不同认证方式,重点介绍基本认证、摘要认证和OAuth认证在业务平台中的设计与实现。WDPF system is a brand-new kind of service which tightly couples platform with terminals.Security is a mechanism used to protect and verify resources or information.Authentication and authorization management lies in service core layer for the purpose of identifying user identities and allowing specific users to access specific resources or information, acting as controller of access,and protecting security of system resources and information.It is introduced that different modules of WDPF system have different authentication methods.Specifically this paper emphasizes on design and implementation of basic authentication,digest authentication and OAuth authentication.

关 键 词：无线数码相框平台 DIAMETER协议 基本认证 摘要认证 OAuth认证 

分 类 号：TN873[电子电信—信息与通信工程]