基于OpenID Connect的工业互联网平台认证与授权方案

摘要：

随着制造业与互联网、大数据、云计算技术的融合,工业互联网平台正快速发展.平台中新软件程序不断涌现,以满足工业应用场景的多样化需求,这导致用户的身份认证问题愈发严峻.为避免对用户身份的重复鉴别,实现在确保云中资源数据安全性的前提下,提升用户体验的目标.文章提出了一种基于OpenID Connect的工业互联网平台认证与授权方案.该方案采用基于名单的过滤方法,在认证请求之前对第三方客户端和用户进行信任筛查,拦截可疑请求;其次对OIDC认证与授权协议进行优化,通过在OIDC协议上构建SSL安全通信信道,确保在实现身份认证与授权功能的同时,保证数据传输的安全性.方案从身份认证与数据传输两方面,对工业互联网平台进行安全防护,最终达到提升平台安全性的目的.

关键词：工业互联网平台、身份认证、授权、OpenIDConnect、数字证书

所属期刊栏目：11

分类号：TP309(计算技术、计算机技术)

在线出版日期：2020-09-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：15-22