基于面向资源架构的Web资源服务安全交互模型设计与实现

发布时间：2019-03-09 17:03

【摘要】：针对基于表述性状态传递(REST)风格的资源交互过程中安全性定义缺失的风险,提出一种基于面向资源架构(ROA)的Web资源服务系统的数据交互模型,并在该交互模型中加入安全机制,提升Web资源服务的安全性。首先,通过分析ROA在交互过程中的安全威胁,设计一种基于ROA的安全交互模型(RSIM),从交互实体、交互流程和交互安全策略三个方面进行模型设计;然后,通过设计合理的安全策略和策略实现机制,实现基于RSIM的Web资源服务系统;最后,选取电力系统常见的业务场景,验证安全交互模型对系统安全发挥的作用。实验结果表明,该安全交互模型可有效提高Web资源服务系统的安全性。
[Abstract]:In view of the risk of lack of security definition in resource interaction process based on representational state transfer (REST) style, a data interaction model of Web resource service system based on resource oriented architecture (ROA) is proposed. The security mechanism is added to the interaction model to improve the security of Web resource service. Firstly, by analyzing the security threat of ROA in the process of interaction, a ROA-based security interaction model (RSIM), is designed from three aspects: interaction entity, interaction flow and interaction security strategy. Then, the Web resource service system based on RSIM is realized by designing reasonable security policy and policy implementation mechanism. Finally, the common business scenarios of power system are selected to verify the role of security interaction model to the security of the system. The experimental results show that the security interaction model can effectively improve the security of Web resource service system.
【作者单位】： 国网信息通信产业有限公司;
【分类号】：TP393.09

【参考文献】

相关期刊论文 前6条

1 韩志杰;段晓阳;;基于REST的Web服务安全模型[J];信息化研究;2011年06期

2 白建坤;W eb服务安全架构研究[J];计算机应用;2005年11期

3 汪芳琴;谢强;丁秋林;;基于REST的Web服务研究[J];中国制造业信息化;2009年23期

4 程飞;沈波;;REST的安全性分析与策略研究[J];铁路计算机应用;2013年10期

5 冯新扬;沈建京;;REST和RPC:两种Web服务架构风格比较分析[J];小型微型计算机系统;2010年07期

6 曹荣幸;赵逢禹;;异构平台下Web服务安全交互的实现方法[J];微计算机信息;2010年30期

相关硕士学位论文 前2条

1 孙杨;基于REST风格构建Web服务的研究与应用[D];电子科技大学;2009年

2 程飞;REST的安全性分析与策略研究[D];北京交通大学;2013年

【共引文献】

相关期刊论文 前10条

1 郑灿;;REST服务资源多重表述在资源获取时的性能比较[J];上海电力学院学报;2011年04期

2 韩志杰;段晓阳;;基于REST的Web服务安全模型[J];信息化研究;2011年06期

3 祝锡永;黄园;;基于ROA的移动实时商业智能框架研究[J];成组技术与生产现代化;2012年02期

4 张少敏;张帆;王保义;;基于REST和IEC61970的智能电网数据集成方法[J];电力自动化设备;2012年08期

5 彭晓惠;温明;任媛媛;;基于SOA技术的管理信息系统设计[J];电子设计工程;2012年16期

6 杨涛;丁一钧;刘烽;刘文明;黄森;;基于REST的C/S软件体系结构研究[J];电脑编程技巧与维护;2012年22期

7 彭晓惠;温明;任媛媛;;基于WEB方式的会议评审系统设计[J];电子设计工程;2012年22期

8 任媛媛;温明;;基于SAAS模式的网络会议服务系统研究与设计[J];电子设计工程;2014年24期

9 任媛媛;温明;郑长青;;组件技术在职称评审管理系统中的应用[J];电子设计工程;2015年13期

10 柳贺;何忠焕;;基于REST的地理信息公共服务平台的Web服务研究[J];江西测绘;2011年02期

相关博士学位论文 前3条

1 韩志刚;地理超媒体数据模型及Web服务研究[D];河南大学;2011年

2 刘廉如;动态服务资源分发网络的若干关键技术研究[D];北京邮电大学;2012年

3 戴建国;国营农场作物生产信息管理系统开发及数据共享技术研究[D];石河子大学;2013年

相关硕士学位论文 前10条

1 魏娜;基于REST架构的Web服务的研究与实现[D];北京邮电大学;2011年

2 寇海蛟;基于REST的资源共享平台的Web服务研究[D];北京邮电大学;2011年

3 高华;河北省人口和计划生育管理信息系统的优化设计[D];河北师范大学;2011年

4 张敏贞;REST式Web OS原型的研究与实现[D];华南理工大学;2011年

5 张亮;基于Ajax_REST架构Web服务的研究与应用[D];东北石油大学;2011年

6 吴江丽;云计算自动化软件安装系统的设计与实现[D];河北工业大学;2011年

7 谢玉开;基于JAX-RS的面向资源架构应用研究[D];浙江理工大学;2011年

8 庞玲;基于REST架构的通用企业地址簿的设计与实现[D];华南理工大学;2011年

9 段颖颖;基于REST架构的应用发布与开放服务系统的设计与实现[D];北京邮电大学;2012年

10 尤晓庆;基于REST的无线城市数据服务的设计与实现[D];北京邮电大学;2012年

【二级参考文献】

相关期刊论文 前10条

1 马小婷;胡国平;李舟军;;SQL注入漏洞检测与防御技术研究[J];计算机安全;2010年11期

2 许卓明,栗明,董逸生;基于RPC和基于REST的Web服务交互模型比较分析[J];计算机工程;2003年20期

3 杨涛,刘锦德;Web Services技术综述——一种面向服务的分布式计算模式[J];计算机应用;2004年08期

4 刘海;徐芳;郭帆;;防范XSS攻击的研究综述[J];计算机与现代化;2011年08期

5 朱宇飞;;Web2.0时代的安全框架——OAuth[J];科技情报开发与经济;2012年17期

6 陈磊;;REST的真谛[J];软件世界;2007年17期

7 岳昆,王晓玲,周傲英;Web服务核心支撑技术:研究综述[J];软件学报;2004年03期

8 柳翠寅;袁继敏;韩敏;;基于WS-security的数据安全交换[J];微计算机信息;2007年30期

9 胡君;程京;王敏;;基于XML的REST API设计与实现[J];微计算机信息;2010年09期

10 程小刚,杨善林;XML密钥管理规范:XKMS[J];信息网络安全;2003年08期

相关博士学位论文 前1条

1 姚鹤岭;基于REST的GIS Web服务研究[D];中国人民解放军信息工程大学;2005年

相关硕士学位论文 前1条

1 于子元;基于SAML和REST的企业级身份管理系统的研究与实现[D];东北师范大学;2009年

【相似文献】

相关期刊论文 前10条

1 吕娜,万建成,蔡菲;支持界面描述的交互模型及其形式化描述[J];计算机工程与应用;2004年11期

2 苗壮;王亚平;;基于私有云计算的信息交互模型研究[J];电子设计工程;2013年18期

3 王军;桂雪会;;基于惯性感应的手机交互模型研究及应用分析[J];计算机系统应用;2013年05期

4 陈金辉;董飚;张颖超;肖冬荣;谢培树;;基于主动规则的多用户交互模型[J];微计算机信息;2006年33期

5 路璐;田丰;戴国忠;王宏安;;融合触、听、视觉的多通道认知和交互模型[J];计算机辅助设计与图形学学报;2014年04期

6 ;新3D STEP文件和交互模型[J];办公自动化;2014年13期

7 安毅生;李人厚;;基于对话的多Agent协作交互模型[J];西安交通大学学报;2005年12期

8 张巍;曾亮;李思昆;;基于描述任务逻辑的群体组织协同关系模型[J];计算机工程与科学;2013年01期

9 彭茂玲;黄爱明;余光琳;;网上阅卷环境中基于Agent H-IS的可信交互模型研究[J];计算机光盘软件与应用;2012年16期

10 冯莹倩;张康英;王海燕;徐建东;;提问交互模型(QICT)教学应用方法的实践研究[J];远程教育杂志;2013年06期

相关会议论文 前1条

1 胡文婷;周献中;王友发;盛寅;;基于智能界面的交互模型研究[A];2013第一届中国指挥控制大会论文集[C];2013年

相关博士学位论文 前1条

1 宋海涛;移动与可穿戴计算受限视场交互模型与关键问题研究[D];电子科技大学;2011年

相关硕士学位论文 前8条

1 王伟;基于复杂网络的群行为扩散模型研究[D];首都经济贸易大学;2015年

2 金云;完备交互模型上的计算理论研究[D];上海交通大学;2011年

3 包培丽;电子书包系统的交互模型设计[D];华东师范大学;2011年

4 吴雅琴;网络良性与恶性蠕虫交互模型分析[D];华中师范大学;2013年

5 张宁;服务行为交互模型及可信计算方法研究[D];大连海事大学;2014年

6 庞月;基于层次分析与任务分析的智能电视交互方式研究[D];天津大学;2012年

7 冯莹倩;促进大学生批判性思维的提问交互模型构建及其实证研究[D];宁波大学;2014年

8 隋菲;虚拟替身自主交互模型研究[D];河南工业大学;2010年

，

本文编号：2437671