基于OAuth協(xié)議的開(kāi)放平臺(tái)安全策略研究.pdf

1、互聯(lián)網(wǎng)時(shí)代的到來(lái)催生了大量的Web應(yīng)用，伴隨著Web應(yīng)用的進(jìn)一步發(fā)展，Web開(kāi)放平臺(tái)也應(yīng)運(yùn)而生。開(kāi)放平臺(tái)技術(shù)將Web應(yīng)用的資源和服務(wù)以開(kāi)放接口的形式提供給眾多的第三方應(yīng)用開(kāi)發(fā)者，進(jìn)而涌現(xiàn)出了眾多的對(duì)平臺(tái)自身以及第三方開(kāi)發(fā)者互利共贏的第三方應(yīng)用，有效地防止了互聯(lián)網(wǎng)的碎片化。目前，開(kāi)放平臺(tái)技術(shù)概念已經(jīng)被國(guó)內(nèi)外廣大互聯(lián)網(wǎng)廠商所接受，并且很多企業(yè)已經(jīng)或即將在其應(yīng)用系統(tǒng)中植入開(kāi)放平臺(tái)，但是目前互聯(lián)網(wǎng)行業(yè)內(nèi)還沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)來(lái)指導(dǎo)由不同企業(yè)提供的、業(yè)

2、務(wù)形式各異的應(yīng)用系統(tǒng)如何搭建適合于自身的安全的開(kāi)放平臺(tái)系統(tǒng)。開(kāi)放平臺(tái)搭建標(biāo)準(zhǔn)問(wèn)題和平臺(tái)安全問(wèn)題成為了行業(yè)當(dāng)前迫切需要解決的問(wèn)題。
　　本論文將對(duì)當(dāng)前國(guó)內(nèi)外開(kāi)放平臺(tái)進(jìn)行深入研究，分析其構(gòu)建的技術(shù)原理，重點(diǎn)在Web服務(wù)、平臺(tái)規(guī)范設(shè)計(jì)標(biāo)準(zhǔn)、OAuth認(rèn)證授權(quán)協(xié)議進(jìn)行分析，找到一種比較理想的適合電信基站巡檢應(yīng)用系統(tǒng)的平臺(tái)構(gòu)建方案。本論文通過(guò)對(duì)開(kāi)放平臺(tái)系統(tǒng)各種安全威脅的分析，從身份認(rèn)證、授權(quán)、數(shù)據(jù)機(jī)密性、數(shù)據(jù)完整性和不可否認(rèn)性等安全角度出發(fā)