虛擬實(shí)驗(yàn)平臺(tái)安全機(jī)制的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Web服務(wù)的廣泛應(yīng)用和網(wǎng)絡(luò)攻擊手段的層出不窮,在可靠性、保密性、數(shù)據(jù)完整性和不可否認(rèn)性等方面Web服務(wù)都面臨巨大的安全挑戰(zhàn)。保證Web資源的授權(quán)訪問,保證網(wǎng)絡(luò)數(shù)據(jù)的安全傳輸,防止系統(tǒng)遭受非法Web攻擊,解決系統(tǒng)的安全與性能的矛盾等安全問題都迫在眉睫。
　　虛擬實(shí)驗(yàn)平臺(tái)安全機(jī)制主要是針對(duì)虛擬實(shí)驗(yàn)平臺(tái)中存在的Web服務(wù)安全問題,通過改進(jìn)和擴(kuò)展Spring Security安全框架,從身份認(rèn)證、授權(quán)訪問和安全傳輸三個(gè)方面來保證系統(tǒng)中

2、Web資源的安全訪問。在身份認(rèn)證上,采用公認(rèn)安全性極高的U-Key認(rèn)證方式,并通過改進(jìn) Spring Security認(rèn)證和授權(quán)模塊,實(shí)現(xiàn) U-Key認(rèn)證與 Spring Security授權(quán)的集成;在授權(quán)訪問上,采用Spring Security安全框架與J2EE構(gòu)架的整合保證Web資源的授權(quán)訪問,通過權(quán)限一次性載入緩存保證高速查詢,并實(shí)現(xiàn)了URL、方法和數(shù)據(jù)行三種級(jí)別的訪問控制,其中在數(shù)據(jù)行訪問控制實(shí)現(xiàn)上,改進(jìn)了Spring Sec

3、urity的ACL機(jī)制并采用了AOP的思想;在數(shù)據(jù)的傳輸安全上,改進(jìn)了XML加密和XML解密算法,采用RSA與DES兩種算法混合加密的機(jī)制,保證數(shù)據(jù)傳輸?shù)陌踩院涂旖菪?。同時(shí),擴(kuò)展了Spring Security的安全攔截器,采用一系列的安全過濾器來阻止非法訪問請(qǐng)求,從而防范Web安全攻擊,減少系統(tǒng)的安全隱患。這一安全機(jī)制旨在為用戶提供一個(gè)安全、穩(wěn)定的虛擬實(shí)驗(yàn)教學(xué)環(huán)境。
　　最后,結(jié)合虛擬實(shí)驗(yàn)平臺(tái)Web安全問題特點(diǎn)實(shí)現(xiàn)上述安全機(jī)制