#OAuth

共收录 9 条相关情报。

学术论文2026-09-25 发布INFO

该论文针对由高能力大语言模型驱动的自主事务型智能体（autonomous transactional agent）提出了一套身份与授权安全框架。研究背景是：随着 LLM 能力提升，企业对自适应任务编排和受约束的自主决策产生了强烈需求，但每个

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-16 发布INFO

该论文聚焦于 Model Context Protocol（MCP）从本地进程执行向远程 Streamable HTTP 部署演进过程中，整个生态在规模化后暴露出的架构集中度与安全可观测性问题。作者认为，MCP 已成为自治智能体连接外部数据

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-16 发布INFO

本论文通过多部分在线调查，研究了用户对允许第三方应用访问其 Google 账户的安全与隐私感知。研究分两个阶段：第一阶段调查 432 名参与者，让他们回忆是否以及何时允许过第三方访问其 Google 账户；结果显示 89% 的参与者记得至少

历史摘要 · 未重新核验 · USENIX Security

学术论文2026-08-13 发布INFO

该论文针对物联网（IoT）系统中基于能力的访问控制（Capabilities-based Access Control）现有方案存在的互操作性差、缺乏持有证明（proof of possession）、撤销机制低效以及过度依赖可信第三方等问

历史摘要 · 未重新核验 · IEEE S&P

学术论文2026-08-04 发布INFO

本文提出 NEBULA，一个针对 OAuth 2.0 刷新令牌（refresh token）的、与编程语言无关的精确规格说明，旨在解决 RFC 9700（OAuth 2.0 安全最佳当前实践）中只规定策略而未规定机制的问题。刷新令牌是现代认

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-03 发布INFO

本文首次对 Microsoft 365 (M365) 第三方应用生态系统进行面向隐私与安全的系统性测量研究。M365 租户可通过 OAuth 细粒度权限授予第三方应用访问电子邮件、文件、日历、聊天和用户目录等敏感组织资源的权限，但该生态系统

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-15 发布INFO

本文提出了 xChk 系统，一种参考身份提供者（IdP），用于实现“自带身份”（BYOI）模式。用户可以通过多种异构证明方式注册，包括政府KYC、企业SSO、WebAuthn/FIDO2、专业网络、实时验证、长期活动数据、行为信号等。这些证

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-09 发布HIGH

本文研究了小程序（Mini-Program）中基于OAuth的身份认证（OBA）误用问题。小程序是微信等超级应用中的轻量级应用部署范例，超级应用通过OAuth机制提供用户登录功能。然而，第三方开发者在集成OAuth认证流程时的不当操作会导致

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-21 发布HIGH

该论文首次对真实世界中远程MCP（模型上下文协议）服务器的认证安全性进行了大规模测量研究。MCP正成为连接大语言模型与外部服务的通用接口，尤其是在智能体需要访问用户在线服务（如社交媒体、生产力工具、金融服务）时，远程部署变得越来越重要。然而

历史摘要 · 未重新核验 · arXiv cs.CR