基于自助售賣服務(wù)系統(tǒng)的Web安全方案研究與設(shè)計(jì).pdf

1、隨著Web應(yīng)用的迅速流行和開發(fā)技術(shù)的優(yōu)化提升，Web應(yīng)用在服務(wù)于人們的工作和生活的同時(shí)，帶來(lái)的安全問(wèn)題依然層出不窮。與此同時(shí)，移動(dòng)智能設(shè)備的廣泛使用使得Web應(yīng)用的承載平臺(tái)逐漸從傳統(tǒng)的PC機(jī)擴(kuò)展到移動(dòng)設(shè)備，但是承載平臺(tái)的多元化也增大了Web應(yīng)用安全的防御難度。本文通過(guò)深入分析Web應(yīng)用的安全威脅及相關(guān)安全技術(shù)，結(jié)合自助售賣服務(wù)系統(tǒng)提出一種針對(duì)CPS(Cyber-Physical Systems)的Web前端安全方案，消除不必要的安全隱患

2、，保障系統(tǒng)安全可靠的運(yùn)行。本文重點(diǎn)是針對(duì)自助售賣服務(wù)系統(tǒng)設(shè)計(jì)研究相對(duì)完善的Web安全解決方案，具體包括:
　　1.應(yīng)用的多平臺(tái)方案設(shè)計(jì):不同于傳統(tǒng)的Web應(yīng)用，自助售賣服務(wù)系統(tǒng)的使用分為運(yùn)行在PC端的服務(wù)平臺(tái)和運(yùn)行在微信端的用戶軟件兩部分，提高了系統(tǒng)使用的靈活性和通用性;
　　2.安全方案的設(shè)計(jì):根據(jù)提出的設(shè)計(jì)原則分別從身份認(rèn)證模塊，賬號(hào)管理模塊，基于角色的授權(quán)模塊和系統(tǒng)日志模塊四個(gè)方面分析自助售賣服務(wù)系統(tǒng)可能遇到的安全隱患

3、，并利用成熟的安全技術(shù)提出具有針對(duì)性的安全設(shè)計(jì)方案;
　　3.安全方案的實(shí)現(xiàn):根據(jù)安全方案的具體設(shè)計(jì)實(shí)現(xiàn)具體安全功能，同時(shí)根據(jù)實(shí)踐經(jīng)驗(yàn)總結(jié)安全編碼規(guī)范，有效規(guī)避代碼級(jí)別的安全漏洞;
　　4.安全方案的測(cè)試:結(jié)合理論部分，在實(shí)際測(cè)試環(huán)境中進(jìn)行功能測(cè)試與分析，用實(shí)驗(yàn)結(jié)果證明自助售賣服務(wù)系統(tǒng)中Web安全方案的合理性與可行性。
　　本文通過(guò)深入研究Web應(yīng)用安全技術(shù)并將其應(yīng)用到自助售賣服務(wù)系統(tǒng)中，充分體現(xiàn)了理論與實(shí)踐相結(jié)合的思