基于OAuth2.0扩展的客户端认证方案.pdfVIP

2017年 2 月 计算机工程与设计 Feb. 2017 第 38 卷 第 2 期 COMPUTER ENGINEERING AND DESIGN Vol. 38 No. 2 基于O A uth 2. 0 扩展的客户端认证方案 沈 海 波 ，陈 强 ，陈勇昌 (广东第二师范学院计算机科学系，广 东 广 州 510303) 摘 要 ：为解决〇A u th 2.0中基于不记名令牌访问和缺少客户端认证到资源服务器的机制而遭到安全和隐私威胁的问题， 利用所有权证明（proof -of-possession , Po ) 安全机制对O A uth 2.0进行扩展，提出一种客户端认证到资源服务器的方案。 通过引进 〇 令牌和 〇 密钥，由授权服务器实施 〇 密钥与 〇 令牌的绑定，资源服务器可通过验证客户端是否拥有 与 Po 令牌中相匹配 Po 密钥，认证客户端身份的真实性，有效解决客户端到资源服务器的认证和安全通信问题。详细 讨论 Po 密钥与 Po 令牌的绑定机制以及两者的安全保护方法。 关键词 ：开放授权协议2.0;所有权证明；认证；授权；客户端；访问令牌 中图法分类号 ：T 309 文献标识号：A 文章编号 ：1000-7024 (2017) 02-0350-05 doi ：10. 16208/j . issnl000-7024. 2017. 02. 014 O A uth 2. 0 extensions based client authentication scheme SHEN Hai-bo, CHEN Qiang， CHEN Yong-chang (Department of Computer Science , Guangdong University of Education , Guangzhou 510303，China ) Abstract ：T o solve the security and privacy threat problem s in O A u th 2. 0 caused by the access mechanism based on the bearer token and lackness of mechanism of client authentication to the resource server, a client authentication scheme was proposed by extending the fu n ction a lity of the O A u th 2. 0 based on the proof-of-possession (PoP) security mechanism. B y im porting the PoP token and PoP key and binding the PoP key to the PoP token by authorization server, the resource server could ve rify the authen­ tic ity of the client^ s id e n tity by verifying w hether or not the client had possession of the PoP key matched w ith the PoP token, ef­ fectively dealing w ith the issue of client authentication and secure comm unication w ith the resource server. T he mechanism of binding