作者：张宇 胡健物联网资源共享认证令牌openid协议oauth协议
摘要：移动互联网、物联网的资源交换共享。需要一种开放的身份认证与授权机制。OpenlD与OAuth融合能够满足需求，也被很多互联网公司的业务平台所采用。但令牌存放位置可导致令牌泄露，而融合协议频繁的重定向则增大了令牌泄露风险。本文通过对协议建立形式化表达模型，用软件工具分析了协议安全性，证明了令牌通过Cookie存放是问题所在。通过调整融合认证的体系结构，在认证过程参与的实体上应用本地多级信任缓存，可以减少30％～50％的认证信令，提高了令牌的安全性。针对令牌攻击及相关的安全建议，进行了改进前后的对比验证，实验结果表明该方法可有效抵御针对令牌的网路攻击，提升平台的安全性。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
