en en en fi en en fi en en zh fi fi en fi en en en en en en en fr fr en en en en en en en fi tr fi es en en fr en en en fi fi en nl fi en sv fi en fi fi en sv en en en en en en en en en en en en en en en en fa en en en en fi en en en en en en en en en en en en en en
JYX - Extending OAuth2.0 for Kerberos-like authentication to avoid Internet phishing attacks
University of Jyväskylä | JYX Digital Repository
English  | Give feedback |
JavaScript is disabled for your browser. Some features of this site may not work without it.
Show download detailsHide download details
Mobile Technology and Business (maisteriohjelma)Master's Degree Programme in Mobile Technology and Business
This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
The combined use of OpenID and OAuth for authentication and authorization is gaining popularity day by day in Internet. Because of its simplicity to understand, use and robustness, they are used in many domains in web, especially where the apps and user base are huge like social networking. Also it reduces the burden of typing the password every time for authentication and authorization especially in hand-held gadgets. After a simple problem scenario discussion, it is clear that the OpenID+OAuth combination has some drawbacks from the authentication perspective. The two major problems discussed here include problems caused due to transfer of user credentials over Internet and complexity in setting up of two protocols separately for authentication and authorization. Both the problems are addressed by extending OAuth2.0. By using Kerberos-like authentication, the user has the possibility of not passing the credentials over Internet. It is worth to note that, OAuth2.0 also uses some kind of tokens for authorizations similar to Kerberos. It could be seen that extending OAuth2.0 to perform authentication removes the need for OpenID and its problems completely. ...
OpenID OAuth Kerberos Internet todentaminen verkkourkinta authentication phishing
Show full item record
Pro gradu -tutkielmat [24086]
Showing items with similar title or keywords.
Authorized authentication evaluation framework for constrained environments
Internetin kasvu ei perustu tällä hetkellä vain uusien solmujen määrään, vaan Internet on levittäytymässä aivan uusille alueille. Viimeaikoina erilaiset tavat kerätä tietoa ja ohjata laitteita uusin tavoin ovat yleistyneet ...
Protecting against social engineering attacks in a corporate environment
Tämän Pro gradu –tutkielman tarkoitus on tutkia yritysten tapoja suojautua käyttäjän manipulointiin (eng. Social Engineering) pyrkiviltä hyökkäyksiltä. Tutkielma toteutettiin kirjallisuuskatsauksen ja haastatteluihin ...
Phishing attacks and mitigation tactics
Sosiaalinen hakkerointi, esimerkiksi kalastelu sekä erityisesti kohdennetut kalasteluhyökkäykset ovat edelleen yksi uhkatoimijoiden käytetyimmistä hyökkäystekniikoista. Kohdennetuilla kalasteluhyökkäyksillä hyökkääjä pyrkii ...
The State of Phishing : An Analysis on The Indicators of Phishing Attacks
Tämän Pro Gradu -tutkielman tavoitteena oli analysoida kalasteluviestinnän sisältöä ja määritellä ne viestinnän piirteet, jotka viestinnän vastaanottava käyttäjä pystyy tunnistamaan kalastelun indikaattoreiksi. Tätä työtä ...
The extended therapy room coming from an authentic place... : a phenomenological-hermeneutic study of my experiences as a psychotherapist in the Extended Therapy Room
Many times over the years as I've worked in the Extended Therapy Room in situations with others I have asked myself what in the work we do touches and affects, and what part I as a psychotherapist play in that. In what way ...
Tunes and musical notes
All of JYXCollection listBy Issue DateAuthorsSubjectsPublished inDepartmentDiscipline
How to publish in JYX?
Publish Your Thesis Online
Open Science at the JYU
Unless otherwise specified, publicly available JYX metadata (excluding abstracts) may be freely reused under the CC0 waiver.