Abstract ：

OAuth是当下最流行的开放式授权协议,目前在整个互联网得到了相当广泛的应用.文章主要对OAuth协议的整体安全性进行了研究,通过测试案例展示其安全问题造成的危害,并提出了相应的防御措施以及整体安全性的提升方法.

Keyword ：

OAuth 开放式授权 授权协议 账号劫持

Cite：

Copy from the list or Export to your reference management。

Abstract ：

云学习如今已经成为现代教育技术发展的一个重要方向,一个依托于云计算技术而设计的网络教学平台将成为网络教学顺利开展的重要基础.在整个网络教学平台中,账户管理是一个网络平台正常运行的基础,这其中又以用户注册和登录最为重要.所介绍的开放授权协议即针对传统账户管理模式的不便提供了新的思路文章中首先简要介绍了OpenID与OAuth两种账户管理模式的发展历程,并对这两种用户管理模式进行比较,然后重点介绍开放授权协议模式下网络平台搭建的思路和方式.最后,以一个微博教学平台为例,介绍了基于开放授权协议的微博教学平台搭建的过程.

Keyword ：

OAuth 云学习 开放授权

Cite：

Copy from the list or Export to your reference management。

Abstract ：

提出了可信密码模块软件栈的兼容性设计方案,采用软件工程中的策略模式,在软件栈TSS基础上内置兼容解释器,对应用和TCM的交互进行数据流解析以及数据结构和授权协议的转换,为上层应用提供统一的服务接口.该方案使得基于TPM开发的可信应用不需修改或只需少量修改就可以应用于TCM.测试表明,可信密码模块软件栈完成了应用层调用可信功能的透明转换,实现了应用兼容.

Keyword ：

策略模式 可信密码模块 软件栈 兼容性 可信平台模块

Cite：

Copy from the list or Export to your reference management。

Abstract ：

针对 TCG 规范 TPMv1．2的密钥管理、授权机制和授权协议存在的管理复杂、功能重叠以及密钥同步问题,提出了一种新的授权数据管理方案,一个授权数据对应多个实体,简化了管理复杂性,同时, 构造授权数据列表,解决了密钥同步问题,并基于这种授权机制设计了相应的授权协议。该协议提供认证机制,保护通信数据的完整性和机密性,具有抗重播攻击的能力,适用于多种 TPM 操作。

Keyword ：

实体 安全协议 可信计算 授权数据 密钥管理

Cite：

Copy from the list or Export to your reference management。