【摘要】：現(xiàn)今,各大網(wǎng)盤(pán)服務(wù)商都為開(kāi)發(fā)者提供OAuth協(xié)議的接口,第三方應(yīng)用可以利用官方提供的API方便地訪問(wèn)用戶(hù)的資源。但在嵌入式環(huán)境下,要想利用有限的硬件資源支Web持完整的Web瀏覽器比較困難,需要支持的文件類(lèi)型以及協(xié)議都比較龐大,故提出一種利用較小資源實(shí)現(xiàn)OAuth協(xié)議與網(wǎng)盤(pán)進(jìn)行交互的方案。首先在Android平臺(tái)上使用新浪微盤(pán)提供的API實(shí)現(xiàn)了具有上傳下載微盤(pán)文件功能的應(yīng)用程序,并使用Burp Suite抓取HTTPS數(shù)據(jù)包的功能,獲取了用戶(hù)授權(quán)Android應(yīng)用程序訪問(wèn)新浪微盤(pán)的認(rèn)證過(guò)程及應(yīng)用程序上傳下載文件過(guò)程的流量。其次,通過(guò)抓取的數(shù)據(jù)包分析其詳細(xì)的認(rèn)證流程,以及上傳下載文件的流程。最后,利用C語(yǔ)言在Linux環(huán)境下驗(yàn)證其認(rèn)證協(xié)議,取得token并實(shí)現(xiàn)上傳下載文件以及獲取文件列表的功能。
[Abstract]:Nowadays, the major network disk service providers provide developers with the interface of OAuth protocol, and third-party applications can easily access users' resources by using the official API. However, in embedded environment, it is difficult to use limited hardware resources to support Web to hold a complete Web browser, and the file types and protocols that need to be supported are relatively large. Therefore, a scheme of using smaller resources to realize the interaction between OAuth protocol and disk is proposed. Firstly, the application program with the function of uploading and downloading microdisk files is realized by using API provided by Sina microdisk on Android platform, and the function of crawling HTTPS packets with Burp Suite is used to obtain the authentication process of user authorized Android application to access Sina microdisk and the flow of the application program to upload and download files. Secondly, the detailed authentication process and the process of uploading and downloading files are analyzed by crawling packets. Finally, C language is used to verify its authentication protocol in Linux environment, token is obtained and the function of uploading and downloading files and obtaining file list is realized.
【作者單位】： 北京理工大學(xué)計(jì)算機(jī)學(xué)院;
【基金】：國(guó)家自然科學(xué)基金資助項(xiàng)目(61370063)
【分類(lèi)號(hào)】：TP309;TP333

【參考文獻(xiàn)】

相關(guān)期刊論文 前5條

1 吳棟淦;;解析OAuth2.0流程及認(rèn)證接口設(shè)計(jì)[J];佛山科學(xué)技術(shù)學(xué)院學(xué)報(bào)(自然科學(xué)版);2014年06期

2 盧慧鋒;趙文濤;孫志峰;游超;;社會(huì)化網(wǎng)絡(luò)服務(wù)中OAuth2.0的應(yīng)用研究與實(shí)現(xiàn)[J];計(jì)算機(jī)應(yīng)用;2014年S1期

3 張?zhí)扃?;OAuth協(xié)議安全性研究[J];信息網(wǎng)絡(luò)安全;2013年03期

4 石功恒;陳建勛;;基于Linux的嵌入式瀏覽器的研究[J];微型機(jī)與應(yīng)用;2011年10期

5 趙經(jīng)緯;周余;王自強(qiáng);都思丹;;基于Webkit的嵌入式瀏覽器的研究與實(shí)現(xiàn)[J];電子測(cè)量技術(shù);2009年03期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 梁智;;OAuth2.0協(xié)議在高校開(kāi)放服務(wù)平臺(tái)中的應(yīng)用研究[J];軟件導(dǎo)刊;2017年07期

2 劉璐;張燦;張全新;李元章;譚毓安;;一種網(wǎng)盤(pán)認(rèn)證協(xié)議的分析與驗(yàn)證[J];計(jì)算機(jī)應(yīng)用;2017年S1期

3 王亮亮;李小聰;;社交網(wǎng)絡(luò)用戶(hù)關(guān)系分析[J];軟件導(dǎo)刊;2017年05期

4 沈海波;陳強(qiáng);陳勇昌;;基于OAuth 2.0擴(kuò)展的客戶(hù)端認(rèn)證方案[J];計(jì)算機(jī)工程與設(shè)計(jì);2017年02期

5 梁蛟;劉武;韓偉力;王曉陽(yáng);甘似禹;沈爍;;安卓云備份模塊的代碼安全問(wèn)題分析[J];網(wǎng)絡(luò)與信息安全學(xué)報(bào);2017年01期

6 徐兵;丑強(qiáng)強(qiáng);項(xiàng)順伯;;科技政策宣講APP的設(shè)計(jì)與開(kāi)發(fā)[J];電子技術(shù)與軟件工程;2016年19期

7 王丹磊;李長(zhǎng)軍;趙磊;王麗娜;;OAuth 2.0協(xié)議在Web部署中的安全性分析與威脅防范[J];武漢大學(xué)學(xué)報(bào)(理學(xué)版);2016年05期

8 沈海波;;基于OAuth 2.0的委托授權(quán)架構(gòu)[J];計(jì)算機(jī)與現(xiàn)代化;2016年08期

9 吳宏森;李建洋;;Android水產(chǎn)品營(yíng)銷(xiāo)系統(tǒng)軟件設(shè)計(jì)[J];實(shí)驗(yàn)室研究與探索;2016年07期

10 劉秀秀;潘梁;郭志川;胡琳琳;;基于嵌入式瀏覽器CSS引擎并行化技術(shù)的研究[J];計(jì)算機(jī)應(yīng)用與軟件;2016年03期

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 張?zhí)扃?;OAuth協(xié)議安全性研究[J];信息網(wǎng)絡(luò)安全;2013年03期

2 付韜;馬春光;李迎濤;劉東亮;;基于開(kāi)放平臺(tái)的OAuth認(rèn)證授權(quán)技術(shù)研究[J];保密科學(xué)技術(shù);2012年09期

3 劉大紅;劉明;;第三方應(yīng)用與開(kāi)放平臺(tái)OAuth認(rèn)證互連技術(shù)研究[J];電腦知識(shí)與技術(shù);2012年22期

4 時(shí)子慶;劉金蘭;譚曉華;;基于OAuth2.0的認(rèn)證授權(quán)技術(shù)[J];計(jì)算機(jī)系統(tǒng)應(yīng)用;2012年03期

5 劉鏑;張智江;張尼;;基于國(guó)內(nèi)開(kāi)放平臺(tái)的Oauth認(rèn)證框架研究[J];信息通信技術(shù);2011年06期

6 張衛(wèi)全;胡志遠(yuǎn);;淺析作用于Web2.0安全防范的OpenID和OAuth機(jī)制[J];通信管理與技術(shù);2011年02期

7 錢(qián)丹浩;;項(xiàng)目化嵌入式教學(xué)的開(kāi)發(fā)系統(tǒng)平臺(tái)構(gòu)建[J];單片機(jī)與嵌入式系統(tǒng)應(yīng)用;2010年11期

8 王曉光;;微博客用戶(hù)行為特征與關(guān)系特征實(shí)證分析——以“新浪微博”為例[J];圖書(shū)情報(bào)工作;2010年14期

9 劉文娟;袁文芳;;校內(nèi)網(wǎng)的SNS人際傳播特征分析[J];東南傳播;2009年05期

10 譚晨輝;劉青炎;;OpenAPI出現(xiàn)、起源與現(xiàn)狀[J];程序員;2008年07期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 sld;;網(wǎng)盤(pán)文件加到附件就能發(fā)[J];電腦愛(ài)好者(普及版);2007年02期

2 鳴沙;;先搜后下 再也不看網(wǎng)盤(pán)臉色[J];電腦愛(ài)好者;2008年18期

3 賀拴運(yùn);;免費(fèi)網(wǎng)盤(pán) 方便才是第一考慮[J];電腦愛(ài)好者(普及版);2008年08期

4 ;如何給永碩網(wǎng)盤(pán)設(shè)置密碼[J];電腦迷;2009年03期

5 Hechao;;送你一個(gè)3GB的免費(fèi)網(wǎng)盤(pán)[J];電腦愛(ài)好者(普及版);2009年05期

6 Panx;;國(guó)內(nèi)免費(fèi)網(wǎng)盤(pán)多參數(shù)橫向評(píng)測(cè)[J];網(wǎng)絡(luò)與信息;2009年10期

7 平淡;;天下網(wǎng)盤(pán)是一家[J];電腦愛(ài)好者;2009年24期

8 一嘯傾城;;搜網(wǎng)盤(pán)寶貝 有專(zhuān)門(mén)的引擎[J];電腦迷;2010年06期

9 王志軍;;附件不必一一轉(zhuǎn)發(fā) 用網(wǎng)盤(pán)共享[J];電腦愛(ài)好者;2011年11期

10 萬(wàn)立夫;;手機(jī)管理網(wǎng)盤(pán)不再需要客戶(hù)端[J];電腦迷;2012年03期

相關(guān)重要報(bào)紙文章 前10條

1 本報(bào)記者 亞文輝;網(wǎng)盤(pán)行業(yè)是燒錢(qián)游戲 分享或是盈利關(guān)鍵[N];中國(guó)高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2012年

2 電腦報(bào) 蔡吙;網(wǎng)盤(pán) 互聯(lián)網(wǎng)最熱的角斗場(chǎng)[N];電腦報(bào);2012年

3 本報(bào)記者 于長(zhǎng)洹;大鱷搶食 莞網(wǎng)盤(pán)企業(yè)謀變[N];東莞日?qǐng)?bào);2013年

4 記者 李靜穎;夠快科技：可以一起使用的網(wǎng)盤(pán)[N];第一財(cái)經(jīng)日?qǐng)?bào);2013年

5 新金融記者 曹曉龍;網(wǎng)盤(pán)野蠻生長(zhǎng)終結(jié)[N];新金融觀察;2014年

6 岐;聯(lián)想網(wǎng)盤(pán)——看得見(jiàn)的云計(jì)算[N];電腦商報(bào);2009年

7 本報(bào)記者 李敬;聯(lián)想網(wǎng)盤(pán)深挖企業(yè)市場(chǎng)[N];計(jì)算機(jī)世界;2011年

8 本報(bào)記者 郭濤;聯(lián)想網(wǎng)盤(pán)瞄準(zhǔn)企業(yè)用戶(hù)[N];中國(guó)計(jì)算機(jī)報(bào);2011年

9 VAR記者 劉一冰;巨艦始發(fā)[N];電腦商報(bào);2011年

10 本報(bào)記者 郭濤;聯(lián)想企業(yè)網(wǎng)盤(pán)：大文件交換的綠色通道[N];中國(guó)計(jì)算機(jī)報(bào);2012年

相關(guān)碩士學(xué)位論文 前10條

1 李祉岐;基于分布式云存儲(chǔ)的企業(yè)網(wǎng)盤(pán)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];中國(guó)科學(xué)院大學(xué)(工程管理與信息技術(shù)學(xué)院);2015年

2 肖開(kāi)強(qiáng);基于VPN的SAMBA網(wǎng)盤(pán)在私有云平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2015年

3 徐應(yīng)全;基于samba文件系統(tǒng)的云網(wǎng)盤(pán)設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2014年

4 王遠(yuǎn);基于MFS的校園安全同步網(wǎng)盤(pán)設(shè)計(jì)與實(shí)現(xiàn)[D];國(guó)防科學(xué)技術(shù)大學(xué);2013年

5 王曉勤;基于云存儲(chǔ)的網(wǎng)盤(pán)客戶(hù)端的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2015年

6 周鵬;分布式聊天服務(wù)子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];南京大學(xué);2015年

7 于樂(lè);基于網(wǎng)盤(pán)的移動(dòng)僵尸網(wǎng)絡(luò)命令與控制機(jī)制研究[D];南京郵電大學(xué);2015年

8 尹訓(xùn)春;基于編碼技術(shù)的網(wǎng)盤(pán)存儲(chǔ)的研究[D];電子科技大學(xué);2015年

9 于彥兵;云存儲(chǔ)數(shù)據(jù)安全共享機(jī)制研究與實(shí)現(xiàn)[D];北京交通大學(xué);2016年

10 許根錫;Weblib企業(yè)級(jí)網(wǎng)盤(pán)客戶(hù)端的設(shè)計(jì)與實(shí)現(xiàn)[D];華南理工大學(xué);2016年

，

本文編號(hào)：2497798