【摘要】：現(xiàn)今,各大網(wǎng)盤服務(wù)商都為開發(fā)者提供OAuth協(xié)議的接口,第三方應(yīng)用可以利用官方提供的API方便地訪問用戶的資源。但在嵌入式環(huán)境下,要想利用有限的硬件資源支Web持完整的Web瀏覽器比較困難,需要支持的文件類型以及協(xié)議都比較龐大,故提出一種利用較小資源實現(xiàn)OAuth協(xié)議與網(wǎng)盤進行交互的方案。首先在Android平臺上使用新浪微盤提供的API實現(xiàn)了具有上傳下載微盤文件功能的應(yīng)用程序,并使用Burp Suite抓取HTTPS數(shù)據(jù)包的功能,獲取了用戶授權(quán)Android應(yīng)用程序訪問新浪微盤的認證過程及應(yīng)用程序上傳下載文件過程的流量。其次,通過抓取的數(shù)據(jù)包分析其詳細的認證流程,以及上傳下載文件的流程。最后,利用C語言在Linux環(huán)境下驗證其認證協(xié)議,取得token并實現(xiàn)上傳下載文件以及獲取文件列表的功能。
[Abstract]:Nowadays, the major network disk service providers provide developers with the interface of OAuth protocol, and third-party applications can easily access users' resources by using the official API. However, in embedded environment, it is difficult to use limited hardware resources to support Web to hold a complete Web browser, and the file types and protocols that need to be supported are relatively large. Therefore, a scheme of using smaller resources to realize the interaction between OAuth protocol and disk is proposed. Firstly, the application program with the function of uploading and downloading microdisk files is realized by using API provided by Sina microdisk on Android platform, and the function of crawling HTTPS packets with Burp Suite is used to obtain the authentication process of user authorized Android application to access Sina microdisk and the flow of the application program to upload and download files. Secondly, the detailed authentication process and the process of uploading and downloading files are analyzed by crawling packets. Finally, C language is used to verify its authentication protocol in Linux environment, token is obtained and the function of uploading and downloading files and obtaining file list is realized.
【作者單位】： 北京理工大學(xué)計算機學(xué)院;
【基金】：國家自然科學(xué)基金資助項目(61370063)
【分類號】：TP309;TP333

【參考文獻】

相關(guān)期刊論文 前5條

1 吳棟淦;;解析OAuth2.0流程及認證接口設(shè)計[J];佛山科學(xué)技術(shù)學(xué)院學(xué)報(自然科學(xué)版);2014年06期

2 盧慧鋒;趙文濤;孫志峰;游超;;社會化網(wǎng)絡(luò)服務(wù)中OAuth2.0的應(yīng)用研究與實現(xiàn)[J];計算機應(yīng)用;2014年S1期

3 張?zhí)扃?;OAuth協(xié)議安全性研究[J];信息網(wǎng)絡(luò)安全;2013年03期

4 石功恒;陳建勛;;基于Linux的嵌入式瀏覽器的研究[J];微型機與應(yīng)用;2011年10期

5 趙經(jīng)緯;周余;王自強;都思丹;;基于Webkit的嵌入式瀏覽器的研究與實現(xiàn)[J];電子測量技術(shù);2009年03期

【共引文獻】

相關(guān)期刊論文 前10條

1 梁智;;OAuth2.0協(xié)議在高校開放服務(wù)平臺中的應(yīng)用研究[J];軟件導(dǎo)刊;2017年07期

2 劉璐;張燦;張全新;李元章;譚毓安;;一種網(wǎng)盤認證協(xié)議的分析與驗證[J];計算機應(yīng)用;2017年S1期

3 王亮亮;李小聰;;社交網(wǎng)絡(luò)用戶關(guān)系分析[J];軟件導(dǎo)刊;2017年05期

4 沈海波;陳強;陳勇昌;;基于OAuth 2.0擴展的客戶端認證方案[J];計算機工程與設(shè)計;2017年02期

5 梁蛟;劉武;韓偉力;王曉陽;甘似禹;沈爍;;安卓云備份模塊的代碼安全問題分析[J];網(wǎng)絡(luò)與信息安全學(xué)報;2017年01期

6 徐兵;丑強強;項順伯;;科技政策宣講APP的設(shè)計與開發(fā)[J];電子技術(shù)與軟件工程;2016年19期

7 王丹磊;李長軍;趙磊;王麗娜;;OAuth 2.0協(xié)議在Web部署中的安全性分析與威脅防范[J];武漢大學(xué)學(xué)報(理學(xué)版);2016年05期

8 沈海波;;基于OAuth 2.0的委托授權(quán)架構(gòu)[J];計算機與現(xiàn)代化;2016年08期

9 吳宏森;李建洋;;Android水產(chǎn)品營銷系統(tǒng)軟件設(shè)計[J];實驗室研究與探索;2016年07期

10 劉秀秀;潘梁;郭志川;胡琳琳;;基于嵌入式瀏覽器CSS引擎并行化技術(shù)的研究[J];計算機應(yīng)用與軟件;2016年03期

【二級參考文獻】

相關(guān)期刊論文 前10條

1 張?zhí)扃?;OAuth協(xié)議安全性研究[J];信息網(wǎng)絡(luò)安全;2013年03期

2 付韜;馬春光;李迎濤;劉東亮;;基于開放平臺的OAuth認證授權(quán)技術(shù)研究[J];保密科學(xué)技術(shù);2012年09期

3 劉大紅;劉明;;第三方應(yīng)用與開放平臺OAuth認證互連技術(shù)研究[J];電腦知識與技術(shù);2012年22期

4 時子慶;劉金蘭;譚曉華;;基于OAuth2.0的認證授權(quán)技術(shù)[J];計算機系統(tǒng)應(yīng)用;2012年03期

5 劉鏑;張智江;張尼;;基于國內(nèi)開放平臺的Oauth認證框架研究[J];信息通信技術(shù);2011年06期

6 張衛(wèi)全;胡志遠;;淺析作用于Web2.0安全防范的OpenID和OAuth機制[J];通信管理與技術(shù);2011年02期

7 錢丹浩;;項目化嵌入式教學(xué)的開發(fā)系統(tǒng)平臺構(gòu)建[J];單片機與嵌入式系統(tǒng)應(yīng)用;2010年11期

8 王曉光;;微博客用戶行為特征與關(guān)系特征實證分析——以“新浪微博”為例[J];圖書情報工作;2010年14期

9 劉文娟;袁文芳;;校內(nèi)網(wǎng)的SNS人際傳播特征分析[J];東南傳播;2009年05期

10 譚晨輝;劉青炎;;OpenAPI出現(xiàn)、起源與現(xiàn)狀[J];程序員;2008年07期

【相似文獻】

相關(guān)期刊論文 前10條

1 sld;;網(wǎng)盤文件加到附件就能發(fā)[J];電腦愛好者(普及版);2007年02期

2 鳴沙;;先搜后下 再也不看網(wǎng)盤臉色[J];電腦愛好者;2008年18期

3 賀拴運;;免費網(wǎng)盤 方便才是第一考慮[J];電腦愛好者(普及版);2008年08期

4 ;如何給永碩網(wǎng)盤設(shè)置密碼[J];電腦迷;2009年03期

5 Hechao;;送你一個3GB的免費網(wǎng)盤[J];電腦愛好者(普及版);2009年05期

6 Panx;;國內(nèi)免費網(wǎng)盤多參數(shù)橫向評測[J];網(wǎng)絡(luò)與信息;2009年10期

7 平淡;;天下網(wǎng)盤是一家[J];電腦愛好者;2009年24期

8 一嘯傾城;;搜網(wǎng)盤寶貝 有專門的引擎[J];電腦迷;2010年06期

9 王志軍;;附件不必一一轉(zhuǎn)發(fā) 用網(wǎng)盤共享[J];電腦愛好者;2011年11期

10 萬立夫;;手機管理網(wǎng)盤不再需要客戶端[J];電腦迷;2012年03期

相關(guān)重要報紙文章 前10條

1 本報記者 亞文輝;網(wǎng)盤行業(yè)是燒錢游戲 分享或是盈利關(guān)鍵[N];中國高新技術(shù)產(chǎn)業(yè)導(dǎo)報;2012年

2 電腦報 蔡吙;網(wǎng)盤 互聯(lián)網(wǎng)最熱的角斗場[N];電腦報;2012年

3 本報記者 于長洹;大鱷搶食 莞網(wǎng)盤企業(yè)謀變[N];東莞日報;2013年

4 記者 李靜穎;夠快科技：可以一起使用的網(wǎng)盤[N];第一財經(jīng)日報;2013年

5 新金融記者 曹曉龍;網(wǎng)盤野蠻生長終結(jié)[N];新金融觀察;2014年

6 岐;聯(lián)想網(wǎng)盤——看得見的云計算[N];電腦商報;2009年

7 本報記者 李敬;聯(lián)想網(wǎng)盤深挖企業(yè)市場[N];計算機世界;2011年

8 本報記者 郭濤;聯(lián)想網(wǎng)盤瞄準企業(yè)用戶[N];中國計算機報;2011年

9 VAR記者 劉一冰;巨艦始發(fā)[N];電腦商報;2011年

10 本報記者 郭濤;聯(lián)想企業(yè)網(wǎng)盤：大文件交換的綠色通道[N];中國計算機報;2012年

相關(guān)碩士學(xué)位論文 前10條

1 李祉岐;基于分布式云存儲的企業(yè)網(wǎng)盤系統(tǒng)設(shè)計與實現(xiàn)[D];中國科學(xué)院大學(xué)(工程管理與信息技術(shù)學(xué)院);2015年

2 肖開強;基于VPN的SAMBA網(wǎng)盤在私有云平臺的設(shè)計與實現(xiàn)[D];電子科技大學(xué);2015年

3 徐應(yīng)全;基于samba文件系統(tǒng)的云網(wǎng)盤設(shè)計與實現(xiàn)[D];電子科技大學(xué);2014年

4 王遠;基于MFS的校園安全同步網(wǎng)盤設(shè)計與實現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2013年

5 王曉勤;基于云存儲的網(wǎng)盤客戶端的設(shè)計與實現(xiàn)[D];電子科技大學(xué);2015年

6 周鵬;分布式聊天服務(wù)子系統(tǒng)的設(shè)計與實現(xiàn)[D];南京大學(xué);2015年

7 于樂;基于網(wǎng)盤的移動僵尸網(wǎng)絡(luò)命令與控制機制研究[D];南京郵電大學(xué);2015年

8 尹訓(xùn)春;基于編碼技術(shù)的網(wǎng)盤存儲的研究[D];電子科技大學(xué);2015年

9 于彥兵;云存儲數(shù)據(jù)安全共享機制研究與實現(xiàn)[D];北京交通大學(xué);2016年

10 許根錫;Weblib企業(yè)級網(wǎng)盤客戶端的設(shè)計與實現(xiàn)[D];華南理工大學(xué);2016年

，

本文編號：2497798