嵌入式Web系統(tǒng)安全性的研究與實現(xiàn).pdf

1、隨著嵌入式技術(shù)和Web技術(shù)的快速發(fā)展，嵌入式Web系統(tǒng)以其方便性、實用性等特點廣泛應(yīng)用于各個領(lǐng)域，越來越多的嵌入式設(shè)備可以通過Web進行訪問和控制，同時也帶來了諸多安全隱患和復(fù)雜的資源管理問題。本文主要研究嵌入式Web系統(tǒng)中的安全性問題。
　　本文以一個實際的嵌入式Web系統(tǒng)為研究背景，分析了嵌入式Web系統(tǒng)面臨的主要安全威脅以及相應(yīng)的防御措施，設(shè)計訪問前、訪問中和訪問后三個階段中嵌入式Web系統(tǒng)的訪問控制模型。
　　綜合考

2、慮安全、成本、實現(xiàn)難度等各方面的因素，設(shè)計了基于IP地址和用戶口令的人機交互類身份驗證機制來提高訪問前的安全性，并根據(jù)不同的安全需求劃分為寬松型、嚴格性和單用戶型的訪問模式。通過對幾種傳統(tǒng)訪問控制模型的對比分析，在基于角色的訪問控制模型基礎(chǔ)上，添加基于Cookie和會話的報文傳遞類身份驗證機制，并將訪問控制粒度從頁面訪問細化為服務(wù)調(diào)用，同時引入了角色繼承、委托授權(quán)等一些控制機制，在提高訪問控制安全性的同時增加授權(quán)的靈活性，降低其復(fù)雜度。