Аналіз систем автентифікації та авторизації, побудованих на основі протоколу Oauth

Abstract

Мета роботи - аналіз систем автентифікації та авторизації, побудованих на основі протоколу OAuth для надання практичних рекомендацій щодо усунення існуючих вразливостей та вдосконалення безпеки систем на основі OAuth. Методи дослідження включають основні положення теорії складних систем, системного аналізу, теорії алгоритмів. Результати роботи: досліджено протокол OAuth, проаналізовано низку систем на його основі, виявлено їх переваги та недоліки, розглянуто вразливості та найпоширеніший інцидент безпеки, надані практичні рекомендації щодо усунення існуючих вразливостей та вдосконалення безпеки систем на основі OAuth. Новизна досліджень полягає у комплексному порівнянні існуючих рішень. Результати досліджень рекомендується використовувати для вибору оптимальної системи автентифікації та авторизації на основі OAuth, а також для підвищення безпеки таких систем. Значущість роботи полягає у систематизації знань про системи на основі OAuth та виявленні їх сильних і слабких сторін, що дозволить зробити більш обґрунтований вибір рішення та підвищити рівень захисту. Можливими напрямками подальших досліджень є аналіз нових систем OAuth, дослідження нових атак та методів захисту, розробка вдосконалених архітектур.

The goal of the work is to analyze authentication and authorization systems based on the OAuth protocol to provide practical recommendations for addressing existing vulnerabilities and improving the security of OAuth-based systems. The research methods include the main principles of the theory of complex systems, systems analysis, and algorithm theory. Results of the work: the OAuth protocol was studied, several systems based on it were analyzed, their advantages and disadvantages were identified, vulnerabilities and the most common security incident were examined, and practical recommendations for eliminating existing vulnerabilities and improving the security of OAuth-based systems were provided. The novelty of the research lies in the comprehensive comparison of existing solutions. The research results are recommended for use in selecting the optimal authentication and authorization system based on OAuth, as well as for enhancing the security of such systems. The significance of the work lies in the systematization of knowledge about OAuth-based systems and the identification of their strengths and weaknesses, which will allow for a more informed choice of solutions and an improved level of protection. Possible directions for further research include the analysis of new OAuth systems, the study of new attacks and protection methods, and the development of improved architectures.