【摘要】：針對(duì)基于表述性狀態(tài)傳遞(REST)風(fēng)格的資源交互過(guò)程中安全性定義缺失的風(fēng)險(xiǎn),提出一種基于面向資源架構(gòu)(ROA)的Web資源服務(wù)系統(tǒng)的數(shù)據(jù)交互模型,并在該交互模型中加入安全機(jī)制,提升Web資源服務(wù)的安全性。首先,通過(guò)分析ROA在交互過(guò)程中的安全威脅,設(shè)計(jì)一種基于ROA的安全交互模型(RSIM),從交互實(shí)體、交互流程和交互安全策略三個(gè)方面進(jìn)行模型設(shè)計(jì);然后,通過(guò)設(shè)計(jì)合理的安全策略和策略實(shí)現(xiàn)機(jī)制,實(shí)現(xiàn)基于RSIM的Web資源服務(wù)系統(tǒng);最后,選取電力系統(tǒng)常見(jiàn)的業(yè)務(wù)場(chǎng)景,驗(yàn)證安全交互模型對(duì)系統(tǒng)安全發(fā)揮的作用。實(shí)驗(yàn)結(jié)果表明,該安全交互模型可有效提高Web資源服務(wù)系統(tǒng)的安全性。
[Abstract]:In view of the risk of lack of security definition in resource interaction process based on representational state transfer (REST) style, a data interaction model of Web resource service system based on resource oriented architecture (ROA) is proposed. The security mechanism is added to the interaction model to improve the security of Web resource service. Firstly, by analyzing the security threat of ROA in the process of interaction, a ROA-based security interaction model (RSIM), is designed from three aspects: interaction entity, interaction flow and interaction security strategy. Then, the Web resource service system based on RSIM is realized by designing reasonable security policy and policy implementation mechanism. Finally, the common business scenarios of power system are selected to verify the role of security interaction model to the security of the system. The experimental results show that the security interaction model can effectively improve the security of Web resource service system.
【作者單位】： 國(guó)網(wǎng)信息通信產(chǎn)業(yè)有限公司;
【分類號(hào)】：TP393.09

【參考文獻(xiàn)】

相關(guān)期刊論文 前6條

1 韓志杰;段曉陽(yáng);;基于REST的Web服務(wù)安全模型[J];信息化研究;2011年06期

2 白建坤;W eb服務(wù)安全架構(gòu)研究[J];計(jì)算機(jī)應(yīng)用;2005年11期

3 汪芳琴;謝強(qiáng);丁秋林;;基于REST的Web服務(wù)研究[J];中國(guó)制造業(yè)信息化;2009年23期

4 程飛;沈波;;REST的安全性分析與策略研究[J];鐵路計(jì)算機(jī)應(yīng)用;2013年10期

5 馮新?lián)P;沈建京;;REST和RPC:兩種Web服務(wù)架構(gòu)風(fēng)格比較分析[J];小型微型計(jì)算機(jī)系統(tǒng);2010年07期

6 曹榮幸;趙逢禹;;異構(gòu)平臺(tái)下Web服務(wù)安全交互的實(shí)現(xiàn)方法[J];微計(jì)算機(jī)信息;2010年30期

相關(guān)碩士學(xué)位論文 前2條

1 孫楊;基于REST風(fēng)格構(gòu)建Web服務(wù)的研究與應(yīng)用[D];電子科技大學(xué);2009年

2 程飛;REST的安全性分析與策略研究[D];北京交通大學(xué);2013年

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 鄭燦;;REST服務(wù)資源多重表述在資源獲取時(shí)的性能比較[J];上海電力學(xué)院學(xué)報(bào);2011年04期

2 韓志杰;段曉陽(yáng);;基于REST的Web服務(wù)安全模型[J];信息化研究;2011年06期

3 祝錫永;黃園;;基于ROA的移動(dòng)實(shí)時(shí)商業(yè)智能框架研究[J];成組技術(shù)與生產(chǎn)現(xiàn)代化;2012年02期

4 張少敏;張帆;王保義;;基于REST和IEC61970的智能電網(wǎng)數(shù)據(jù)集成方法[J];電力自動(dòng)化設(shè)備;2012年08期

5 彭曉惠;溫明;任媛媛;;基于SOA技術(shù)的管理信息系統(tǒng)設(shè)計(jì)[J];電子設(shè)計(jì)工程;2012年16期

6 楊濤;丁一鈞;劉烽;劉文明;黃森;;基于REST的C/S軟件體系結(jié)構(gòu)研究[J];電腦編程技巧與維護(hù);2012年22期

7 彭曉惠;溫明;任媛媛;;基于WEB方式的會(huì)議評(píng)審系統(tǒng)設(shè)計(jì)[J];電子設(shè)計(jì)工程;2012年22期

8 任媛媛;溫明;;基于SAAS模式的網(wǎng)絡(luò)會(huì)議服務(wù)系統(tǒng)研究與設(shè)計(jì)[J];電子設(shè)計(jì)工程;2014年24期

9 任媛媛;溫明;鄭長(zhǎng)青;;組件技術(shù)在職稱評(píng)審管理系統(tǒng)中的應(yīng)用[J];電子設(shè)計(jì)工程;2015年13期

10 柳賀;何忠煥;;基于REST的地理信息公共服務(wù)平臺(tái)的Web服務(wù)研究[J];江西測(cè)繪;2011年02期

相關(guān)博士學(xué)位論文 前3條

1 韓志剛;地理超媒體數(shù)據(jù)模型及Web服務(wù)研究[D];河南大學(xué);2011年

2 劉廉如;動(dòng)態(tài)服務(wù)資源分發(fā)網(wǎng)絡(luò)的若干關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2012年

3 戴建國(guó);國(guó)營(yíng)農(nóng)場(chǎng)作物生產(chǎn)信息管理系統(tǒng)開(kāi)發(fā)及數(shù)據(jù)共享技術(shù)研究[D];石河子大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 魏娜;基于REST架構(gòu)的Web服務(wù)的研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2011年

2 寇海蛟;基于REST的資源共享平臺(tái)的Web服務(wù)研究[D];北京郵電大學(xué);2011年

3 高華;河北省人口和計(jì)劃生育管理信息系統(tǒng)的優(yōu)化設(shè)計(jì)[D];河北師范大學(xué);2011年

4 張敏貞;REST式Web OS原型的研究與實(shí)現(xiàn)[D];華南理工大學(xué);2011年

5 張亮;基于Ajax_REST架構(gòu)Web服務(wù)的研究與應(yīng)用[D];東北石油大學(xué);2011年

6 吳江麗;云計(jì)算自動(dòng)化軟件安裝系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];河北工業(yè)大學(xué);2011年

7 謝玉開(kāi);基于JAX-RS的面向資源架構(gòu)應(yīng)用研究[D];浙江理工大學(xué);2011年

8 龐玲;基于REST架構(gòu)的通用企業(yè)地址簿的設(shè)計(jì)與實(shí)現(xiàn)[D];華南理工大學(xué);2011年

9 段穎穎;基于REST架構(gòu)的應(yīng)用發(fā)布與開(kāi)放服務(wù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2012年

10 尤曉慶;基于REST的無(wú)線城市數(shù)據(jù)服務(wù)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2012年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 馬小婷;胡國(guó)平;李舟軍;;SQL注入漏洞檢測(cè)與防御技術(shù)研究[J];計(jì)算機(jī)安全;2010年11期

2 許卓明,栗明,董逸生;基于RPC和基于REST的Web服務(wù)交互模型比較分析[J];計(jì)算機(jī)工程;2003年20期

3 楊濤,劉錦德;Web Services技術(shù)綜述——一種面向服務(wù)的分布式計(jì)算模式[J];計(jì)算機(jī)應(yīng)用;2004年08期

4 劉海;徐芳;郭帆;;防范XSS攻擊的研究綜述[J];計(jì)算機(jī)與現(xiàn)代化;2011年08期

5 朱宇飛;;Web2.0時(shí)代的安全框架——OAuth[J];科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì);2012年17期

6 陳磊;;REST的真諦[J];軟件世界;2007年17期

7 岳昆,王曉玲,周傲英;Web服務(wù)核心支撐技術(shù):研究綜述[J];軟件學(xué)報(bào);2004年03期

8 柳翠寅;袁繼敏;韓敏;;基于WS-security的數(shù)據(jù)安全交換[J];微計(jì)算機(jī)信息;2007年30期

9 胡君;程京;王敏;;基于XML的REST API設(shè)計(jì)與實(shí)現(xiàn)[J];微計(jì)算機(jī)信息;2010年09期

10 程小剛,楊善林;XML密鑰管理規(guī)范:XKMS[J];信息網(wǎng)絡(luò)安全;2003年08期

相關(guān)博士學(xué)位論文 前1條

1 姚鶴嶺;基于REST的GIS Web服務(wù)研究[D];中國(guó)人民解放軍信息工程大學(xué);2005年

相關(guān)碩士學(xué)位論文 前1條

1 于子元;基于SAML和REST的企業(yè)級(jí)身份管理系統(tǒng)的研究與實(shí)現(xiàn)[D];東北師范大學(xué);2009年

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 呂娜,萬(wàn)建成,蔡菲;支持界面描述的交互模型及其形式化描述[J];計(jì)算機(jī)工程與應(yīng)用;2004年11期

2 苗壯;王亞平;;基于私有云計(jì)算的信息交互模型研究[J];電子設(shè)計(jì)工程;2013年18期

3 王軍;桂雪會(huì);;基于慣性感應(yīng)的手機(jī)交互模型研究及應(yīng)用分析[J];計(jì)算機(jī)系統(tǒng)應(yīng)用;2013年05期

4 陳金輝;董飚;張穎超;肖冬榮;謝培樹(shù);;基于主動(dòng)規(guī)則的多用戶交互模型[J];微計(jì)算機(jī)信息;2006年33期

5 路璐;田豐;戴國(guó)忠;王宏安;;融合觸、聽(tīng)、視覺(jué)的多通道認(rèn)知和交互模型[J];計(jì)算機(jī)輔助設(shè)計(jì)與圖形學(xué)學(xué)報(bào);2014年04期

6 ;新3D STEP文件和交互模型[J];辦公自動(dòng)化;2014年13期

7 安毅生;李人厚;;基于對(duì)話的多Agent協(xié)作交互模型[J];西安交通大學(xué)學(xué)報(bào);2005年12期

8 張巍;曾亮;李思昆;;基于描述任務(wù)邏輯的群體組織協(xié)同關(guān)系模型[J];計(jì)算機(jī)工程與科學(xué);2013年01期

9 彭茂玲;黃愛(ài)明;余光琳;;網(wǎng)上閱卷環(huán)境中基于Agent H-IS的可信交互模型研究[J];計(jì)算機(jī)光盤軟件與應(yīng)用;2012年16期

10 馮瑩倩;張康英;王海燕;徐建東;;提問(wèn)交互模型(QICT)教學(xué)應(yīng)用方法的實(shí)踐研究[J];遠(yuǎn)程教育雜志;2013年06期

相關(guān)會(huì)議論文 前1條

1 胡文婷;周獻(xiàn)中;王友發(fā);盛寅;;基于智能界面的交互模型研究[A];2013第一屆中國(guó)指揮控制大會(huì)論文集[C];2013年

相關(guān)博士學(xué)位論文 前1條

1 宋海濤;移動(dòng)與可穿戴計(jì)算受限視場(chǎng)交互模型與關(guān)鍵問(wèn)題研究[D];電子科技大學(xué);2011年

相關(guān)碩士學(xué)位論文 前8條

1 王偉;基于復(fù)雜網(wǎng)絡(luò)的群行為擴(kuò)散模型研究[D];首都經(jīng)濟(jì)貿(mào)易大學(xué);2015年

2 金云;完備交互模型上的計(jì)算理論研究[D];上海交通大學(xué);2011年

3 包培麗;電子書(shū)包系統(tǒng)的交互模型設(shè)計(jì)[D];華東師范大學(xué);2011年

4 吳雅琴;網(wǎng)絡(luò)良性與惡性蠕蟲(chóng)交互模型分析[D];華中師范大學(xué);2013年

5 張寧;服務(wù)行為交互模型及可信計(jì)算方法研究[D];大連海事大學(xué);2014年

6 龐月;基于層次分析與任務(wù)分析的智能電視交互方式研究[D];天津大學(xué);2012年

7 馮瑩倩;促進(jìn)大學(xué)生批判性思維的提問(wèn)交互模型構(gòu)建及其實(shí)證研究[D];寧波大學(xué);2014年

8 隋菲;虛擬替身自主交互模型研究[D];河南工業(yè)大學(xué);2010年

，

本文編號(hào)：2437671