论文部分内容阅读
随着制造业与互联网、大数据、云计算技术的融合,工业互联网平台正快速发展。平台中新软件程序不断涌现,以满足工业应用场景的多样化需求,这导致用户的身份认证问题愈发严峻。为避免对用户身份的重复鉴别,实现在确保云中资源数据安全性的前提下,提升用户体验的目标。文章提出了一种基于OpenID Connect的工业互联网平台认证与授权方案。该方案采用基于名单的过滤方法,在认证请求之前对第三方客户端和用户进行信任筛查,拦截可疑请求;其次对OIDC认证与授权协议进行优化,通过在OIDC协议上构建SSL安全通信信道,确