基于开放平台的OAuth认证授权技术研究_付韬.pdfVIP

A c a d e m i c E x c h a n g e s [ 学术交流 ] 基于开放平台的OAuth认证授权 技术研究 付 韬 马春光 李迎涛 刘东亮 哈尔滨工程大学国家保密学院 摘要 随着互联网技术的发展，开放平台的普及，OAuth 逐渐成为开放平台的安全认证标准，成为 【 】 国际通用的授权方式。本文首先对 OAuth 的特点和使用情况进行分析，然后分析了 OAuth 的认证机制， 如认证角色、认证体系等。然后以腾讯微博开放平台的 OAuth 应用为例，详细说明了授权认证的流程及 其安全机制。 关键词 开放平台 OAuth 认证授权 【 】 1 引言 功能或使用该软件系统的资源，而不需要更改该软 件系统的源代码。”[1] 随着互联网技术的快速发展，网络系统之间的 如今，互联网的各大网站纷纷推出各自的开放 相互协作也日益增加，对于开放与共享数据的需求 平台，如Facebook 、Twitter 、腾讯、新浪微博、百度 也越来越多，在传统互联网时代，各个网站在传统 框计算搜索、淘宝 电子商务、 、人人网、盛 TOP 360 的模式之下和服务之间是封闭的，数据无法进行相 大等。它们普遍拥有规模庞大的用户群体和先进的 互交换。因此，互联网服务之间的整合已经成为必 技术实力，为第三方提供了一整套自成体系的 “开 然趋势。 年 月， 宣布改版，最早提出 放 ”。服务商通过开放平台的理念将网站转变成 2007 5 Facebook API 了开放平台的概念，正式从一个社交网站向一个社 为带有操作系统的开发平台。这样，第三方开发者 交应用平台转型。从此，开放平台迅速发展，成为 可以基于开放平台的开放 开发各种各样的应用， API 互联网发展的趋势，一个通过自身开放平台来实现 构造出一个宏大的生态圈，吸引到更多的第三方开 数据互通甚至用户共享的时代已经来临。网站的服 发者和独立软件提供商到该平台下发展，最终实现 务商将自己的网站服务封装成一系列应用编程接口 开放平台厂商与第三方开发者双赢的目的[2] 。这样既 （ ）开放出去，供第三方开发者使用，这种行 丰富了网站应用，又可以为用户提供更好的服务， API 为就叫做开放网站的 ，提供开放 的平台本身 从而逐步建立起一个服务完备的网络社会。因此， API API 就被称为开放平台 （ ）。根据维基百 开放平台迅速成为互联网发展的趋势。 Open Platform 科的定义： “开放平台指在软件业和网络中，软件 在构建平台的过程中，开放平台的安全性是服务 系统通过公开其应用程序编程接口 （ ）或函数 提供商需要考虑的因素，其核心问题在于用户验证和 API （ ）来使外部的程序可以增加该软件系统的 授权。对于服务提供商来说，一般不会希望第三方直 fun