分布式系統(tǒng)數據傳輸平臺安全模塊的設計與實現.pdf

1、隨著信息技術的飛速發(fā)展，分布式環(huán)境下信息管理平臺迅速增多，產生了大量的分布式業(yè)務數據，分散的存儲形式降低了數據的共享性。分布式系統(tǒng)搭建了這些分散資源之間聯系的橋梁，使得這些分散的資源能夠實現共享。但是，網絡的開放性與不穩(wěn)定性，嚴重影響著數據的傳輸，因此，分布式環(huán)境下，系統(tǒng)的數據傳輸策略舉足輕重。
　　 需要進行傳輸的數據，大都需要考慮其傳輸的保密性、完整性以及不可抵賴性，還要依據需求的緊急程度考慮數據傳輸的速率，基于分布式環(huán)境下

2、的數據傳輸同樣需要遵循這一規(guī)則。本文以山東省基于互聯網的高等教育考試管理信息系統(tǒng)為背景，設計并實現了分布式系統(tǒng)數據傳輸平臺安全模塊的數據傳輸方案。
　　 首先，選取HPROSE作為數據傳輸的媒介。目前國內外出現了很多的傳輸協議，比如目前企業(yè)應用比較推崇的SOAP協議，但是在本文中所設計的方案中，選取HPROSE作為數據傳輸的媒介。HPROSE作為國內新出現的一種跨語言跨平臺的輕量級遠程動態(tài)通訊中間件，支持眾多語言之間高效、便捷的

3、互通，適合于分布式環(huán)境的使用；而且采用PHP序列化，避免了對XML的使用，在傳輸速率方面優(yōu)于SOAP。
　　 另外，本方案中采用SpringSecurity安全框架驗證傳輸者的身份，確保數據傳輸只能在具有傳輸權限的人員之間進行；選擇使用128位AES算法與1024位RSA算法，結合數字摘要技術與數字簽名技術，保證所傳輸數據的保密性、完整性以及不可抵賴性；同時考慮到用戶對數據的需求程度以及相應數據的敏感程度，并結合HPROSE的特