基于Rop的开放平台安全性研究

在线阅读 下载PDF 导出详情
摘要 本文在对ROP框架和Web安全技术进行研究的基础上,首先对ROP进行了介绍,与其它技术进行了比较;同时对XML消息重写攻击对消息本体的影响进行了分析并研究了其解决策略。然后使用Ecplise平台,基于B/S的架构设计并实现了一个单点登录系统。采用ROP框架解决第三方平台认证授权问题,利用分层模型来降低系统层与层的间的耦合度,提高了系统的可扩展性和可维护性;其次针对消息本体传输安全问题,提出了ROP—Jusnit方案,并通过测试验证了其安全性和可行性。
机构地区 不详
关键词 安全 认证 授权 ROP
出版日期 2016年01月11日(中国期刊网平台首次上网日期,不代表论文的发表时间)
  • 相关文献