版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、隨著互聯(lián)網(wǎng)應(yīng)用的多樣化和個性化的快速發(fā)展,互聯(lián)網(wǎng)運營商為了滿足各種不同的需求,將數(shù)據(jù)和服務(wù)以開放平臺的方式提供給第三方開發(fā)者,從而更好的滿足面向不同應(yīng)用環(huán)境的軟件需求。同時開放平臺必須提供安全的、可靠的的認證授權(quán)系統(tǒng),使用戶只需要注冊一次,就可以登錄平臺授權(quán)下的所有第三方應(yīng)用。從安全性考慮,OpenID和CAS等需要向第三方應(yīng)用提供用戶名和密碼傳統(tǒng)機制不適用于開發(fā)平臺環(huán)境下。而ROP(Rapid Open Platform)正是在該背景
2、下提出的一種用來解決開放平臺間認證授權(quán)問題的開源框架。
本論文在對ROP框架和Web安全技術(shù)進行研究的基礎(chǔ)上,首先對ROP關(guān)鍵模塊如私有證書、數(shù)字簽名和認證授權(quán)功能等進行了詳細分析;同時對XML消息重寫攻擊對消息本體的影響進行了分析并研究了其解決策略。然后使用Ecplise平臺,基于B/S的架構(gòu)設(shè)計并實現(xiàn)了一個單點登錄系統(tǒng)。采用ROP框架解決第三方平臺認證授權(quán)問題,利用分層模型來降低系統(tǒng)層與層的間的耦合度,提高了系統(tǒng)的可擴展性
3、和可維護性;其次針對消息本體傳輸安全問題,提出了ROP-Justin方案,并通過測試驗證了其安全性和可行性。
最后,在完成了系統(tǒng)基本功能的基礎(chǔ)上,通過實驗驗證了提出的消息防篡改方法在ROP框架下的可行性和有效性。以Eclipse編程實現(xiàn)了ROP-Justin安全機制并通過實驗驗證其可靠性,同時分析了其對性能的影響。接著采用LoadRmmer等對系統(tǒng)進行負載測試,從服務(wù)器性能角度考慮進行了調(diào)優(yōu),最后通過實驗對比證明了改進方案的有
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 開放環(huán)境下安全傳輸平臺的研究與設(shè)計.pdf
- 文件安全傳輸系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 電子文檔安全傳輸系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 基于RBAC的安全傳輸與授權(quán)管理系統(tǒng)設(shè)計與實現(xiàn).pdf
- 基于嵌入式系統(tǒng)的信息安全傳輸平臺設(shè)計.pdf
- 基于域間轉(zhuǎn)發(fā)的數(shù)據(jù)安全傳輸系統(tǒng)設(shè)計與實現(xiàn).pdf
- 基于IPSec的安全傳輸平臺的研究.pdf
- 基于大數(shù)據(jù)的安全傳輸及存儲設(shè)計與實現(xiàn).pdf
- 安全傳輸層代理的設(shè)計與實現(xiàn).pdf
- 基于DaVinci技術(shù)的視頻安全傳輸?shù)脑O(shè)計與實現(xiàn).pdf
- 支持信息安全傳輸?shù)南⒅虚g件研究及實現(xiàn).pdf
- 基于光閘單向安全傳輸系統(tǒng)的研究與實現(xiàn).pdf
- 基于自證明標識的安全傳輸機制設(shè)計與實現(xiàn).pdf
- 一種基于WiFi的數(shù)據(jù)安全傳輸系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 基于Kerberos+SSL的企業(yè)數(shù)據(jù)安全傳輸系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 基于分布式存儲系統(tǒng)的數(shù)據(jù)安全傳輸?shù)脑O(shè)計與實現(xiàn).pdf
- 基于混沌理論的網(wǎng)絡(luò)安全傳輸系統(tǒng)的研究與實現(xiàn).pdf
- 基于消息隊列消息傳輸系統(tǒng)的設(shè)計與研究.pdf
- 基于windows加密圖像安全傳輸?shù)难芯颗c實現(xiàn).pdf
- 基于IPSec協(xié)議的Linux安全傳輸研究與實現(xiàn).pdf
評論
0/150
提交評論