基于面向资源架构的Web资源服务安全交互模型设计与实现

作     者：王亚玲 王胜 李晓珍 崔蔚 WANG Yaling;WANG Sheng;LI Xiaozhen?;CUI Wei

作者机构：国网信息通信产业有限公司北京100031 

出 版 物：《计算机应用》 (journal of Computer Applications)

年 卷 期：2015年第35卷第A2期

页      码：160-163,184页

摘      要：针对基于表述性状态传递(REST)风格的资源交互过程中安全性定义缺失的风险,提出一种基于面向资源架构(ROA)的Web资源服务系统的数据交互模型,并在该交互模型中加入安全机制,提升Web资源服务的安全性。首先,通过分析ROA在交互过程中的安全威胁,设计一种基于ROA的安全交互模型(RSIM),从交互实体、交互流程和交互安全策略三个方面进行模型设计;然后,通过设计合理的安全策略和策略实现机制,实现基于RSIM的Web资源服务系统;最后,选取电力系统常见的业务场景,验证安全交互模型对系统安全发挥的作用。实验结果表明,该安全交互模型可有效提高Web资源服务系统的安全性。

主 题 词：面向资源的架构 REST RESTful 服务交互 安全交互模型 

学科分类：0839[0839] 08[工学] 

馆 藏 号：203966807...