基于OAuth 2.0扩展的客户端认证方案 被引量：6

1

作者 沈海波 陈强 陈勇昌 《计算机工程与设计》 北大核心 2017年第2期350-354,共5页

为解决OAuth 2.0中基于不记名令牌访问和缺少客户端认证到资源服务器的机制而遭到安全和隐私威胁的问题,利用所有权证明(proof-of-possession,PoP)安全机制对OAuth 2.0进行扩展,提出一种客户端认证到资源服务器的方案。通过引进PoP令牌... 为解决OAuth 2.0中基于不记名令牌访问和缺少客户端认证到资源服务器的机制而遭到安全和隐私威胁的问题,利用所有权证明(proof-of-possession,PoP)安全机制对OAuth 2.0进行扩展,提出一种客户端认证到资源服务器的方案。通过引进PoP令牌和PoP密钥,由授权服务器实施PoP密钥与PoP令牌的绑定,资源服务器可通过验证客户端是否拥有与PoP令牌中相匹配的PoP密钥,认证客户端身份的真实性,有效解决客户端到资源服务器的认证和安全通信问题。详细讨论PoP密钥与PoP令牌的绑定机制以及两者的安全保护方法。 展开更多

关键词 开放授权协议2.0 所有权证明 认证 授权 客户端 访问令牌

在线阅读 下载PDF 职称材料

基于OAuth2.0协议的智慧校园认证系统研究 被引量：7

2

作者 高保忠 杜首燕 +1 位作者 李信治 王新华 《中国科学技术大学学报》 CAS CSCD 北大核心 2019年第7期564-571,共8页

以山东师范大学智慧校园建设为切入点,基于OAuth2.0协议设计并实现智慧校园认证系统.首先介绍了OAuth2.0认证授权技术的系统角色和授权流程;然后分析了智慧校园认证系统的设计和具体实现功能;最后通过理论分析和流程实验对系统进行测试... 以山东师范大学智慧校园建设为切入点,基于OAuth2.0协议设计并实现智慧校园认证系统.首先介绍了OAuth2.0认证授权技术的系统角色和授权流程;然后分析了智慧校园认证系统的设计和具体实现功能;最后通过理论分析和流程实验对系统进行测试,改善了校园数据获取的安全性和可靠性. 展开更多

关键词 oauth2.0协议 智慧校园 用户认证和授权 开放平台 开放API

在线阅读 下载PDF 职称材料

基于OpenFlow的SDN终端接入控制研究 被引量：8

3

作者 魏占祯 王守融 +1 位作者 李兆斌 李伟隆 《信息网络安全》 CSCD 北大核心 2018年第4期23-31,共9页

为了解决基于Open Flow的SDN终端安全接入问题,通过对现有SDN中针对终端安全接入解决方案的深入研究,文章提出一种基于Open Flow的SDN终端接入控制系统。该系统将传统终端接入控制技术与基于Open Flow的SDN新型网络相结合,主要实现了SD... 为了解决基于Open Flow的SDN终端安全接入问题,通过对现有SDN中针对终端安全接入解决方案的深入研究,文章提出一种基于Open Flow的SDN终端接入控制系统。该系统将传统终端接入控制技术与基于Open Flow的SDN新型网络相结合,主要实现了SDN环境下的用户身份认证、终端安全状态评估、用户服务授权和Qo S控制等功能,并且对系统的安全性进行了详细分析。文章在Mininet中结合二次开发的RYU控制器进行网络仿真,完成了接入控制功能和通信时延性能的实验。实验结果表明,基于Open Flow的SDN终端接入控制系统具有灵活的接入控制安全策略,能够检测SDN中不安全终端接入带来的威胁,不仅实现了用户的身份认证,而且能够保证接入终端的安全,实现不同安全状态终端的访问授权。性能测试结果表明,基于Open Flow的SDN终端接入控制系统在身份认证时延、平台评估时延和通信时延等方面都能满足实际需要。 展开更多

关键词 SDN open FLOW 终端接入控制 身份认证 服务授权

在线阅读 下载PDF 职称材料

公共数据开发利用中公益性和盈利性的冲突及其应对 被引量：2

4

作者 欧阳日辉 王宇奇 傅腾宇 《中国流通经济》 北大核心 2025年第1期50-61,共12页

公共数据授权运营引入市场力量,探索用于产业发展、行业发展的公共数据有条件有偿使用,有助于释放市场创新活力,优化公共数据资源配置。如何建立激励机制平衡好公益性和盈利性,是促进公共数据资源开发利用的关键。公共数据公益性在于满... 公共数据授权运营引入市场力量,探索用于产业发展、行业发展的公共数据有条件有偿使用,有助于释放市场创新活力,优化公共数据资源配置。如何建立激励机制平衡好公益性和盈利性,是促进公共数据资源开发利用的关键。公共数据公益性在于满足公众对公共资源公开、共享和使用的合法需求,以及享有公共数据价值释放后的分配权利。公共数据授权运营为公共数据市场化配置提供了可行路径,但市场主体的介入给这种做法贴上盈利性标签,引发公共数据公益性受损的担忧。借鉴数据价值链理论,构建公共数据公益价值链和盈利价值链的“双链”理论模型,发现“双链”间呈现出并存互补与此消彼长的复杂平衡关系。公益价值链通过保障公共数据的公益性,推动社会公平和共同富裕;盈利价值链则通过发挥市场主体的优势,提高公共数据的使用效率和经济效益。部分主体出于盈利的本能性考量致使公益价值链不活跃,长期以往将导致盈利价值链垄断,破坏双链(公益价值链和盈利价值链)平衡。从公平与效率的视角来看,双链平衡的理想状态是各类主体对参与双链不同生产活动拥有同等的意愿,并实现利益共享和风险共担。平衡好双链在于清晰划定公益价值链与盈利价值链的边界,并做好公益价值链反馈和补偿机制。实践中,我国公共数据公益性存在缺乏源头制度保障、公益性应用端运管机制有待完善与公共数据开放的反馈与补偿机制缺位的三大现实困境。当前,授权运营亟待以理论指导实践,从文化激励、制度激励和经济激励三个维度构建公共数据公益性开发利用激励机制。应从构建多元化公众参与模式、适度超前建设普惠性高质量开放数据集及基础设施、健全公共数据供给管理机制、加强公益性场景研发激励等方面,增强公共数据公益性保障,促进公共数据的合理利用和价值最大化。 展开更多

关键词 公共数据 授权运营 有偿使用 数据开放 数据价值链

在线阅读 下载PDF 职称材料

高校信息化环境下OAuth授权体系的研究与实践

5

作者 白雪松 杜晋博 王罡 《华东师范大学学报（自然科学版）》 CAS CSCD 北大核心 2015年第B03期240-245,共6页

随着互联网技术的快速发展,高校信息化环境下建立的传统授权体系遇到了很多挑战.本文以上海交通大学OAuth授权体系的实践为基础,研究OAuth授权模型,并对高校信息化环境下OAuth授权体系实践中遇到的问题进行了探讨.

关键词 oauth 授权体系 权限控制

在线阅读 下载PDF 职称材料

社会化网络服务中OAuth2.0的应用研究与实现 被引量：15

6

作者 卢慧锋 赵文涛 +1 位作者 孙志峰 游超 《计算机应用》 CSCD 北大核心 2014年第A01期50-54,共5页

随着以Facebook和新浪微博为代表的社会化网络服务(SNS)的日益普及,对认证与授权技术也提出了更高要求。OAuth协议为开放平台解决用户身份验证和用户资源授权问题提供了一个安全、开放的标准。分析了OAuth协议的原理与工作流程,利用新... 随着以Facebook和新浪微博为代表的社会化网络服务(SNS)的日益普及,对认证与授权技术也提出了更高要求。OAuth协议为开放平台解决用户身份验证和用户资源授权问题提供了一个安全、开放的标准。分析了OAuth协议的原理与工作流程,利用新浪微博提供的API接口,设计并实现了读书分享社区应用的Web客户端和手机客户端的授权认证功能,进一步提高了读书分享社区应用的社会化程度,同时简化了应用的用户登录流程、账号管理和用户隐私保护等问题。 展开更多

关键词 社会化网络服务 oauth协议 授权 认证

在线阅读 下载PDF 职称材料

OAuth协议安全性研究 被引量：9

7

作者 张天琪 《信息网络安全》 2013年第3期68-70,共3页

OAuth是当下最流行的开放式授权协议,目前在整个互联网得到了相当广泛的应用。文章主要对OAuth协议的整体安全性进行了研究,通过测试案例展示其安全问题造成的危害,并提出了相应的防御措施以及整体安全性的提升方法。

关键词 oauth 授权协议 账号劫持 开放式授权

在线阅读 下载PDF 职称材料

政务数据开放运营制度的目标偏离及纠偏 被引量：7

8

作者 王锡锌 《东方法学》 CSSCI 北大核心 2024年第4期109-126,共18页

政务数据开放之价值目标,应定位于在公平合理条件下保障多元的市场和社会主体获取和利用公共数据,从而推动政务数据利用的经济、政治效益和社会福利的整体增长。国家应协调政务数据开放的多元价值目标,为社会主体公平利用政务数据提供... 政务数据开放之价值目标,应定位于在公平合理条件下保障多元的市场和社会主体获取和利用公共数据,从而推动政务数据利用的经济、政治效益和社会福利的整体增长。国家应协调政务数据开放的多元价值目标,为社会主体公平利用政务数据提供实质条件,形成一套兼顾多元利益、具有系统性和整体性的开放、运营和管理体制。当前一些地方规定政务数据归政府所有,进而采取“国有资产管理式”策略进行授权运营的做法,缺乏法理层面的依据,在制度功能上也将引发“与民争利”和“地方数据壁垒”的双重负面效果,亟需予以纠偏。政务数据授权运营制度的再建构,需要考虑政务数据开放的价值目标,从而匹配相应的手段选择。应考虑建立“二元授权运营机制”:一是在数据基础设施层面,完善“公私合作履职式”的授权运营模式,避免过度商业导向和政务数据资产化的法律风险,增强政务数据开放的便捷性与数据生态的构建;二是在具体政务数据的管制策略层面,将侧重政务数据资源资产化思路的“国有资产管理式授权运营”,转变为基于风险防控与市场秩序而审慎限定数据利用主体资格的授权运营模式,从而保障政务数据利用的公平竞争,提升政务数据利用的社会效益。 展开更多

关键词 政务数据开放 数据权属 数据中介 授权运营 数据公平利用 制度纠偏

在线阅读 下载PDF 职称材料

打通数据“宝瓶口”:公共数据资源供给的路径和目的 被引量：11

9

作者 郑磊 《图书情报知识》 CSSCI 北大核心 2024年第2期23-27,共5页

公共数据只有在市场和社会上得到充分供给和高效利用,才能最大程度地释放出其价值红利。本文基于实地调研对公共数据资源的供给路径和目的进行了初步探讨。在供给路径上,公共数据开放和授权运营两种公共数据供给方式各有其适用的数据类... 公共数据只有在市场和社会上得到充分供给和高效利用,才能最大程度地释放出其价值红利。本文基于实地调研对公共数据资源的供给路径和目的进行了初步探讨。在供给路径上,公共数据开放和授权运营两种公共数据供给方式各有其适用的数据类型和利用场景,需要协同推进,发挥各自所长,而不应相互取代或挤压空间。在供给目的上,应着力使公共数据尽最大可能赋能于市场和社会,创造出更全面和长远的价值,而不应只着眼于公共数据在短期内和局部范围内实现了多少利益“变现”。 展开更多

关键词 公共数据 供给 数据开放 授权运营

在线阅读 下载PDF 职称材料

公共数据授权运营赋能新质生产力的逻辑展开与法治进路 被引量：7

10

作者 叶宣含 《北京理工大学学报（社会科学版）》 CSSCI 北大核心 2024年第6期28-40,共13页

相较于数据共享和数据开放,公共数据授权运营是高效赋能新质生产力发展的数据配置和开发利用方式。公共数据授权运营的制度目的在于激励创新和推动高质量发展,切合新质生产力的内涵特征。中国已经积极开展公共数据授权运营的制度探索和... 相较于数据共享和数据开放,公共数据授权运营是高效赋能新质生产力发展的数据配置和开发利用方式。公共数据授权运营的制度目的在于激励创新和推动高质量发展,切合新质生产力的内涵特征。中国已经积极开展公共数据授权运营的制度探索和实践。然而,公共数据授权运营机制运行中也存在着数据确权不明、收费和收益难题、垄断风险以及责任分配和救济规则阙如等实践障碍,阻碍对新质生产力的高效赋能。为了克服实践障碍并完全释放制度优势,公共数据授权运营机制应当构建和完善规则体系,适应新质生产力发展趋势。公共数据授权运营机制首先要坚持社会效益和经济效益统一,坚持发展与安全并重的制度价值取向,并且在规则完善方面应当分别构建公共主体间公共数据权利配置和协调机制、合理的收费定价和公平的收益共享机制、公共数据垄断风险应对机制以及政府担保责任与有效事后救济机制。 展开更多

关键词 公共数据 公共数据授权运营 数据开放 新质生产力 数据确权 担保责任

在线阅读 下载PDF 职称材料

一种云计算中的多重身份认证与授权方案 被引量：25

11

作者 江伟玉 高能 +1 位作者 刘泽艺 林雪燕 《信息网络安全》 2012年第8期7-10,共4页

OpenID是一种广泛应用于云计算中的去中心化的身份认证技术。OpenID为用户以一个身份在多个云服务中通行提供了一种方式,也解决了因遗失在云提供商处注册的云身份凭证而不能登录的问题。但用户以OpenID身份登录云服务后,却不能访问该用... OpenID是一种广泛应用于云计算中的去中心化的身份认证技术。OpenID为用户以一个身份在多个云服务中通行提供了一种方式,也解决了因遗失在云提供商处注册的云身份凭证而不能登录的问题。但用户以OpenID身份登录云服务后,却不能访问该用户的云身份拥有的资源,且OpenID技术也没有对请求身份信息的云服务进行认证与细粒度授权。因此文章在OpenID技术和OAuth技术的基础上,设计了一种多重身份认证与授权方案来解决上述同一用户不同身份的资源不可访问问题,以及身份信息等资源访问流程中的细粒度授权问题。 展开更多

关键词 openID oauth 多重身份认证 授权

在线阅读 下载PDF 职称材料

开放平台解决方案及其安全策略研究 被引量：19

12

作者 朱蔚恒 周伟 龙舜 《计算机工程》 CAS CSCD 2012年第12期265-267,共3页

以某大型人力资源企业开放平台的构建为例,介绍开放平台的选型、设计、整体架构及各部分组件的功能。针对开放平台实践中面临的安全问题,给出相应的安全策略和实施方案。该开放平台已开发完成并投入正式使用,实践结果表明,平台的设计有... 以某大型人力资源企业开放平台的构建为例,介绍开放平台的选型、设计、整体架构及各部分组件的功能。针对开放平台实践中面临的安全问题,给出相应的安全策略和实施方案。该开放平台已开发完成并投入正式使用,实践结果表明,平台的设计有效地兼顾了开放性与安全性。 展开更多

关键词 开放平台 安全策略 F8标准 openSocial标准 oauth协议

在线阅读 下载PDF 职称材料

基于深度学习的情感识别开放平台 被引量：8

13

作者 林平荣 侯志 文贵华 《计算机工程与设计》 北大核心 2016年第6期1510-1514,共5页

为降低开发者的开发和推广成本,加快开发者的开发速度,把情感识别技术广泛应用到互联网及其它场景,提出一个基于深度学习的情感识别开放平台,把情感识别关键技术及服务封装成应用程序编程接口开放出去。研究平台的需求和采用的关键技术... 为降低开发者的开发和推广成本,加快开发者的开发速度,把情感识别技术广泛应用到互联网及其它场景,提出一个基于深度学习的情感识别开放平台,把情感识别关键技术及服务封装成应用程序编程接口开放出去。研究平台的需求和采用的关键技术,据此进行平台设计与实现,重点阐述平台采用的关键技术:Struts2+Spring+JPA框架、卷积神经网络、OpenID+OAuth认证授权等。案例验证了该平台的可行性及算法的有效性。 展开更多

关键词 开放平台 深度学习 情感识别 卷积神经网络 SPRING框架 oauth协议

在线阅读 下载PDF 职称材料

支持OA的国外期刊版权模式研究 被引量：11

14

作者 谷秀洁 王颖洁 《图书与情报》 CSSCI 北大核心 2012年第4期62-69,119,共8页

版权问题一直是制约开放获取(OA)的瓶颈之一,为了更有效地了解和推动OA期刊版权研究,对国外期刊著作权让渡的6种模式按照从作者权利最大化到出版者权利最大化依次变化的顺序进行详细分析。选取Reed Elsevier、Thomson Reuters、Springer... 版权问题一直是制约开放获取(OA)的瓶颈之一,为了更有效地了解和推动OA期刊版权研究,对国外期刊著作权让渡的6种模式按照从作者权利最大化到出版者权利最大化依次变化的顺序进行详细分析。选取Reed Elsevier、Thomson Reuters、Springer Science+Business Media、John Wiley&Sons、ACS世界5大科技医药期刊出版商,从其官网和SHERPA/RoMEO数据库观察它们的OA出版政策,并从期刊的声望和质量、版面费、作品使用、职业发展四方面对影响作者选择出版者的主要因素进行分析。最后,从"长尾"格局和利益相关者的较量两方面对国外期刊版权模式现状进行总结。 展开更多

关键词 开放获取 版权 作者权利 STM 期刊

在线阅读 下载PDF 职称材料

UCON_(ABC)模型中的委托授权方案研究 被引量：9

15

作者 李亚平 周伟良 《中国科学技术大学学报》 CAS CSCD 北大核心 2012年第2期154-160,共7页

在使用控制(usage control,UCON)核心模型UCONABC(usage control authorizations,obligations,conditions)中引入委托机制,对委托的粒度、深度、广度以及授权回收等问题进行研究,并通过划分主体属性,建立属性与权利的对应关系等方式,设... 在使用控制(usage control,UCON)核心模型UCONABC(usage control authorizations,obligations,conditions)中引入委托机制,对委托的粒度、深度、广度以及授权回收等问题进行研究,并通过划分主体属性,建立属性与权利的对应关系等方式,设计了新的带有委托授权特征的UCONABC模型,并给出两个具有委托授权特征的UCONABC子模型的形式化描述,最后,通过委托授权模型在数字资源访问控制中的一个应用实例,验证带有委托授权特征的UCONABC模型的有效性,并以此体现对于开放式环境中基于属主的委托授权问题的研究意义. 展开更多

关键词 使用控制 委托授权 属性 授权回收 开放式环境

在线阅读 下载PDF 职称材料

一种开放式PKI身份认证模型的研究 被引量：28

16

作者 周晓斌 许勇 张凌 《国防科技大学学报》 EI CAS CSCD 北大核心 2013年第1期169-174,共6页

分析了传统PKI(Public Key Infrastructure)身份认证模型存在的问题,基于OCSP(Online Certificate Status Protocol)协议的证书状态验证服务和密钥验证服务相分离,造成了传统PKI身份认证模型的信任度下降,增加了身份认证的风险,跨CA(Cer... 分析了传统PKI(Public Key Infrastructure)身份认证模型存在的问题,基于OCSP(Online Certificate Status Protocol)协议的证书状态验证服务和密钥验证服务相分离,造成了传统PKI身份认证模型的信任度下降,增加了身份认证的风险,跨CA(Certificate Authority)认证复杂度高,CA机构提供的身份认证服务不完整等问题。提出了一种开放式PKI身份认证模型,由CA中心独立完成两个验证服务,将OCSP应答机制改进为提供身份证明文件的方式,可有效解决上述问题。通过云信任评估模型对两种认证模型进行了量化评估,证明了本文提出的开放式身份认证模型可有效提高信任度。对该模型进行了原型实现,重点对性能问题进行了优化,实验测试表明,该模型具有实用价值。 展开更多

关键词 PKI OCSP CA 开放式身份认证

在线阅读 下载PDF 职称材料

P_FACSM:PaaS平台下公平的访问控制安全模型 被引量：1

17

作者 李敏 秦志光 《计算机应用研究》 CSCD 北大核心 2013年第1期256-260,共5页

针对PaaS(平台即服务)的安全需求,设计了PaaS下公平的访问控制安全模型(P_FACSM)。该模型以ABAC(基于行为的访问控制)为基础,引入公平化QoS(服务质量)作为环境约束,并结合OAuth(开放的授权)协议进行授权。P_FACSM不仅能保护PaaS中数据... 针对PaaS(平台即服务)的安全需求,设计了PaaS下公平的访问控制安全模型(P_FACSM)。该模型以ABAC(基于行为的访问控制)为基础,引入公平化QoS(服务质量)作为环境约束,并结合OAuth(开放的授权)协议进行授权。P_FACSM不仅能保护PaaS中数据的完整性和保密性,也能最大化公平的保障平台访问者的QoS,并能保护终端用户的账户隐私。经理论分析及相关项目中的实际应用表明,该模型在安全性保障及时间效率上都能到达较好效果。 展开更多

关键词 平台即服务 基于行为的访问控制 服务质量 开放的授权 账户隐私

在线阅读 下载PDF 职称材料

数字图书馆视角的开放存取机制及著作权授权制度的优化 被引量：4

18

作者 宗诚 马海群 《图书情报知识》 CSSCI 北大核心 2009年第3期104-108,共5页

针对目前"保留所有权利"的版权授权声明方式导致网络作品无法得到最大价值的利用或最广泛传播的现状,介绍开放存取制度的产生原因和发展,分析开放存取制度的理念。指出我国著作权法在理论和实践上可以借鉴开放存取制度的相关... 针对目前"保留所有权利"的版权授权声明方式导致网络作品无法得到最大价值的利用或最广泛传播的现状,介绍开放存取制度的产生原因和发展,分析开放存取制度的理念。指出我国著作权法在理论和实践上可以借鉴开放存取制度的相关理念,重新构建著作权授权制度,解决传统著作权授权模式在数字图书馆所遇到的诸多问题。 展开更多

关键词 开放存取 著作权授权制度 效率 数字图书馆

在线阅读 下载PDF 职称材料

“开放存取运动”:科学出版乌托邦的背后——Nature实证研究之六 被引量：13

19

作者 江晓原 穆蕴秋 《上海交通大学学报（哲学社会科学版）》 CSSCI 北大核心 2018年第3期5-20,共16页

文章系统研究国际科学期刊出版中的"开放存取运动",考察了大批涌现的开放存取期刊的运营机制和利润空间,揭示了开放存取期刊背后的商业利益驱动,以及开放存取期刊对学术生态的破坏效应。在此基础上揭示了国外不良期刊对中国... 文章系统研究国际科学期刊出版中的"开放存取运动",考察了大批涌现的开放存取期刊的运营机制和利润空间,揭示了开放存取期刊背后的商业利益驱动,以及开放存取期刊对学术生态的破坏效应。在此基础上揭示了国外不良期刊对中国科研经费的惊人掠取,并对"开放存取运动"的实质作出判断。 展开更多

关键词 开放存取 论文处理费用 作者付费模式 “四大水刊” 掠夺性期刊

在线阅读 下载PDF 职称材料

论我国开放获取学术期刊作者付费模式的创新路径 被引量：5

20

作者 汪全胜 张晓晓 《编辑之友》 CSSCI 北大核心 2022年第6期39-46,共8页

学术期刊的开放获取是21世纪以来自由科学运动的产物,但目前开放获取学术期刊的作者付费模式仍然存在一定的争议,主要是作者付费的合理性以及学术期刊质量与公平性的问题。目前实施开放获取学术期刊的国家已有一套有效的作者付费模式的... 学术期刊的开放获取是21世纪以来自由科学运动的产物,但目前开放获取学术期刊的作者付费模式仍然存在一定的争议,主要是作者付费的合理性以及学术期刊质量与公平性的问题。目前实施开放获取学术期刊的国家已有一套有效的作者付费模式的实现方式,但我国开放获取学术期刊还处于初级阶段,作者付费模式还没有获得普遍认同与接受,但作者付费模式的一些实践路径仍可为我国开放获取学术期刊提供借鉴。我国应认识开放获取学术期刊的发展趋势,加强顶层政策设计,完善学术期刊的评价机制,扩大开放获取学术期刊的规模及学术影响力,创新作者付费模式路径,促进我国学术的发展。 展开更多

关键词 开放获取 学术期刊 作者付费模式 创新路径

在线阅读 下载PDF 职称材料