信任在 OAuth 2.0 与 OpenID Connect 中的作用
密码学与安全
2018-11-26 v3
摘要
OAuth 2.0 是一个授权框架。作为一个框架，OAuth 2.0 允许在其之上构建扩展。OpenID Connect 就是这样一种扩展，它利用身份细节增加了认证层。OAuth 2.0 定义了完成协议所需的若干角色。OAuth 2.0 与 OpenID Connect 均涉及这些角色之间的交互。这些交互需要在协议运行前建立信任或在协议运行期间建立信任。本文分析了 OAuth 2.0 角色之间的信任建立，并讨论了其中的重要方面。此类分析对于正确理解这些协议是必要的。
引用
@article{arxiv.1808.10624,
title = {Role of Trust in OAuth 2.0 and OpenID Connect},
author = {Kavindu Dodanduwa and Ishara Kaluthanthri},
journal= {arXiv preprint arXiv:1808.10624},
year = {2018}
}
备注
2018 IEEE International Conference on Information and Automation for Sustainability (ICIAfS)