Web聚合應(yīng)用的安全跨域通信研究.pdf

1、在傳統(tǒng)Web1.0應(yīng)用程序中，每個(gè)Web站點(diǎn)相互隔離，用戶訪問Web站點(diǎn)僅能得到來自本站點(diǎn)的信息。在新的Web2.0潮流之下，希望打破網(wǎng)站之間的隔離狀態(tài)進(jìn)行數(shù)據(jù)融合使之能夠共享信息。在這種背景下，聚合型網(wǎng)站設(shè)計(jì)方式應(yīng)運(yùn)而生，這就是新型的Web應(yīng)用程序--聚合應(yīng)用(Mashup Application)。
　　 傳統(tǒng)的Web應(yīng)用程序遵守同源策略訪問同源信息，而不同源的信息交互受到限制。Mashup是對(duì)多個(gè)站點(diǎn)資源的優(yōu)化組合，怎樣整

2、合相互獨(dú)立的第三方數(shù)據(jù)、實(shí)現(xiàn)不同源數(shù)據(jù)之間的通信是聚合應(yīng)用需要解決的問題?？缬蛲ㄐ湃菀讓?dǎo)致框架釣魚攻擊，共享信息容易泄露個(gè)人隱私信息。怎樣確保不同源數(shù)據(jù)間通信的安全性與完整性是聚合應(yīng)用需要解決的另外一個(gè)問題。
　　 針對(duì)上述問題，本文在研究相關(guān)工作的基礎(chǔ)上提出了一種改進(jìn)的適合于聚合應(yīng)用的安全跨域通信系統(tǒng)(SCDC)。主要工作是：首先，設(shè)計(jì)實(shí)現(xiàn)了SCDC系統(tǒng)的各個(gè)模塊，不同信任域的內(nèi)容封裝為組件表示，達(dá)到域間隔離的效果保證安全性；

3、利用跨文檔通信機(jī)制，借助于分層通信棧結(jié)構(gòu)來實(shí)現(xiàn)域間通信；利用封裝技術(shù)與分層通信棧實(shí)現(xiàn)組件間細(xì)粒度對(duì)象共享。其次，對(duì)該系統(tǒng)進(jìn)行了安全分析，定義了系統(tǒng)的整體安全策略，以及定義針對(duì)性的安全策略來防范框架釣魚攻擊以及確保對(duì)象共享的安全性。最后，從四個(gè)方面進(jìn)行性能測(cè)試，實(shí)驗(yàn)結(jié)果表明，數(shù)據(jù)吞吐率與事件發(fā)生率較之前的通信方案提高了五倍左右，組件裝載延遲明顯減少，對(duì)象共享也僅引入很小的開銷；從域間通信安全性與對(duì)象共享安全性兩方面進(jìn)行系統(tǒng)安全測(cè)試，實(shí)驗(yàn)結(jié)