基于国内开放平台的Oauth认证框架研究  

Research on Oauth Authentication Framework Based on Domestic Open Platform

作　　者：刘镝[1,2] 张智江[3,4] 张尼[4] 

机构地区：[1]中国联合网络通信集团有限公司博士后工作站,北京100033 [2]北京邮电大学,北京100876 [3]中国联合网络通信集团有限公司,北京100033 [4]中国联通研究院,北京100032

出　　处：《信息通信技术》2011年第6期43-46,共4页Information and communications Technologies

摘　　要：首先对现有不同种类的国内开放平台的Oauth认证授权应用实例进行归纳比较。然后对开放平台中Oauth认证机制进行了分析和讨论,如对Oauth2.0认证体系、认证角色第三方应用开发者、普通用户、鉴权服务器、资源服务器进行了功能分析,并分析了它们之间的相互信任模型。最后以人人网Oauth2.0应用为例,详细描述了第三方应用开发者、用户在开放平台中授权、认证的过程。This paper analyzes the application of Oauth authentication framework on different kinds of domestic open platforms, discusses the Oauth mechanism in detail, such as Oauth2.0 authentication framework, authentication roles, and trust relationship model among the third party developers, uses, authentication severs, and resource severs in the open platforms. At last, it sets the Oauth 2.0 implementation of Renren Net open platform as an example in order to show the effectiveness of the Oauth authentication protocol.

关 键 词：Oauth2.0 Oauth1.0 认证框架 

分 类 号：TP393.09[自动化与计算机技术—计算机应用技术]