Authorization and Access Control: Foundations, Frameworks, and Applications

این کتاب بر روی تکنیک‌های مختلف مجوز و کنترل دسترسی، تهدیدات و مدل‌سازی حمله، از جمله مروری بر چارچوب Open Authorization 2.0 (OAuth 2.0) به همراه دسترسی مدیریت‌شده توسط کاربر (UMA) و تجزیه و تحلیل امنیتی تمرکز دارد. مفاهیم کلیدی مهم در مورد اعتبار ورود به سیستم با دسترسی محدود به اشخاص ثالث با یک حساب اصلی به عنوان یک سرور منبع مورد بحث قرار گرفته است. بررسی اجمالی پروتکل و فرآیند مجوز، همراه با تجزیه و تحلیل امنیتی OAuth 2.0 نیز در کتاب مورد بحث قرار گرفته است. مطالعات موردی وب‌سایت‌های دارای مشکلات آسیب‌پذیری گنجانده شده است.

ویژگی‌ها

• نمای کلی از چالش‌های امنیتی اینترنت اشیا و تکنیک‌های کاهش با تمرکز بر مکانیزم‌های مجوز و کنترل دسترسی ارائه می‌کند

< /p>

• تحلیل رفتاری تهدیدات و حملات را با استفاده از مدل‌سازی پایه UML مورد بحث قرار می‌دهد

• استفاده از پروتکل OAuth 2.0 و UMA برای اتصال برنامه های وب را پوشش می دهد

This book focuses on various authorization and access control techniques, threats and attack modeling, including an overview of the Open Authorization 2.0 (OAuth 2.0) framework along with user-managed access (UMA) and security analysis. Important key concepts are discussed regarding login credentials with restricted access to third parties with a primary account as a resource server. A detailed protocol overview and authorization process, along with security analysis of OAuth 2.0, are also discussed in the book. Case studies of websites with vulnerability issues are included.

FEATURES

• Provides an overview of the security challenges of IoT and mitigation techniques with a focus on authorization and access control mechanisms

• Discusses a behavioral analysis of threats and attacks using UML base modeling

• Covers the use of the OAuth 2.0 Protocol and UMA for connecting web applications

• Includes role-based access control (RBAC), discretionary access control (DAC), mandatory access control (MAC) and permission-based access control (PBAC)

• Explores how to provide access to third-party web applications through a resource server by use of a secured and reliable OAuth 2.0 framework

This book is for researchers and professionals who are engaged in IT security, auditing and computer engineering.