信息安全技術(shù)在WebSocket實時通信的應用研究.pdf

1、隨著Web技術(shù)的迅速發(fā)展，尤其是通信技術(shù)的日趨成熟，實時通信技術(shù)在股票價格、新聞報道、余票查詢、交通情況等領(lǐng)域中有著廣泛的應用，但是目前的實時Web應用的實現(xiàn)方式，都是基于HTTP協(xié)議，圍繞著輪詢和其他服務器推送技術(shù)展開的，所以不可避免的產(chǎn)生大量的額外的報頭數(shù)據(jù)，造成傳輸時延。HTML5中的WebSocket協(xié)議是基于瀏覽器與服務器全雙工通信的新理論?？蛻舳送ㄟ^WebSocket與服務器進行通信時，只有第一次握手交互信息比較復雜，在握手

2、成功后便進入全雙工的數(shù)據(jù)傳輸階段，降低了數(shù)據(jù)流量與傳輸時延。而WebSocket實時通信的日益發(fā)展的同時，也不得不注意其可能存在的安全風險，通信系統(tǒng)的安全性直接關(guān)系到通信企業(yè)的網(wǎng)絡運行質(zhì)量。
　　本文首先通過對目前常用的實時通信的技術(shù)及理論，如輪詢、基于Ajax的長輪詢、Comet和基于流方式等的研究，闡述了各自的優(yōu)缺點，總體來說都存在傳輸時延，浪費網(wǎng)路流量等問題，進而提出一種基于WebSocket新的解決方案。簡化了數(shù)據(jù)通信的繁

3、瑣，提高了系統(tǒng)資源的利用率，大大降低了網(wǎng)絡時延和傳輸時延。然后系統(tǒng)概括了Web實時通信中可能遇到的安全問題。接著對WebSocket協(xié)議及協(xié)議中的安全特性進行了深入研究。隨后針對WebSocket握手認證的算法公開所帶來的安全威脅及WebSocket數(shù)據(jù)傳輸?shù)陌踩[患，這兩個主要矛盾，提出一種新的安全通信方案，包括基于WebSocket協(xié)議的設(shè)計與實現(xiàn)以及Web平臺的安全登錄認證、數(shù)據(jù)加密傳輸?shù)脑O(shè)計與實現(xiàn)，信息安全理論的應用提高了基于W