JMS消息中間件安全協(xié)議設(shè)計(jì)與實(shí)現(xiàn).pdf

1、為了集成分布式應(yīng)用，開發(fā)者需要對(duì)異構(gòu)網(wǎng)絡(luò)環(huán)境下的應(yīng)用提供有效的通信手段。消息中間件利用可靠高效的消息遞送機(jī)制幫助分布式應(yīng)用進(jìn)行數(shù)據(jù)交流。Java消息服務(wù)給Java應(yīng)用程序提供創(chuàng)建、發(fā)送、接收、閱讀消息系統(tǒng)中消息的通用方法。 保證消息傳輸和存儲(chǔ)訪問的安全技術(shù)是近年來消息中間件的研究熱點(diǎn)之一。本文在對(duì)現(xiàn)有產(chǎn)品及其相關(guān)技術(shù)分析的基礎(chǔ)上，針對(duì)消息中間件對(duì)性能和可靠性要求高的特點(diǎn)以及分布式集群的要求，提出一系列安全問題的有效解決方案。

2、 論文第一章介紹了消息中間件的作用、基本特征和發(fā)展趨勢(shì)，給出Java消息服務(wù)(JMS)的相關(guān)概念。其中對(duì)消息中間件面臨的安全威脅做了較為深入的分析，最后指出國(guó)內(nèi)外的研究現(xiàn)狀，明確本文研究?jī)?nèi)容。 第二章提出采用JAAS技術(shù)，使用多種機(jī)制雙向認(rèn)證的集中式認(rèn)證協(xié)議。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)系統(tǒng)已經(jīng)進(jìn)入分布式計(jì)算的階段。本文提出面向消息中間件的分布式認(rèn)證協(xié)議，給出協(xié)議內(nèi)容、形式化描述以及安全性分析。最后描述了對(duì)消息進(jìn)行選擇性加密和

3、用戶/服務(wù)器之間建立連接握手協(xié)議交換會(huì)話密鑰的過程。 第三章主要研究消息中間件的訪問控制。首先提出了基于ConstrainedP-RBAC的域內(nèi)訪問控制安全模型。將參數(shù)化RBAC模板與授權(quán)約束結(jié)合起來，把影響角色的因素抽象成參數(shù)，從而簡(jiǎn)化角色管理。之后給出一個(gè)基于可信任第三方的跨域訪問框架，使用XML實(shí)現(xiàn)企業(yè)級(jí)的權(quán)限配置，域內(nèi)的安全代理負(fù)責(zé)域間請(qǐng)求遞送和身份證明，可信任第三方簽發(fā)信任證實(shí)現(xiàn)權(quán)限委派。 第四章討論消息中間件

4、的安全審計(jì)。給出審計(jì)模塊的設(shè)計(jì)原則，把審計(jì)事件分為五類，描述了系統(tǒng)審計(jì)的詳細(xì)流程和對(duì)審計(jì)日志的分析過程。把數(shù)據(jù)挖掘應(yīng)用于審計(jì)中，通過使用決策樹、關(guān)聯(lián)規(guī)則分析算法，挖掘?qū)徲?jì)日志中與安全有關(guān)的知識(shí)。 第五章給出基于J2EE框架、應(yīng)用MSTP協(xié)議的消息中間件實(shí)現(xiàn)案例-JTangMQ。在發(fā)布/訂閱模式下，選擇3組典型的消息請(qǐng)求與應(yīng)答作為試驗(yàn)對(duì)象，消息大小均為1k，測(cè)試每秒所有發(fā)送線程所發(fā)送的消息數(shù)量和每秒接收線程所接收的消息數(shù)量，結(jié)果表