REST的安全性分析與策略研究.pdf

1、REST（表述性狀態(tài)轉(zhuǎn)移）作為一種當前主流的架構(gòu)風格，具有簡單、高效、無狀態(tài)、可伸縮、互操作等特性，得到了越來越多的應(yīng)用。但是由于REST的安全機制和技術(shù)還不夠完善，REST應(yīng)用會出現(xiàn)一些安全問題，對REST安全性的研究也成為當前的熱點。
　　本文在分析REST的特點、安全機制及其所面臨的安全威脅基礎(chǔ)上，對REST常見安全問題及安全策略進行了深入分析與研究。設(shè)計了REST安全模型，搭建REST安全檢測系統(tǒng)，測試結(jié)果表明，該系統(tǒng)能有

2、效檢測REST常見安全問題。
　　論文主要研究內(nèi)容包括:
　　(1)在深入理解REST的相關(guān)概念和特點的基礎(chǔ)上，重點分析了REST面臨的主要安全問題，如注入式攻擊、XSS攻擊、CSRF攻擊、會話固定攻擊。對這些安全問題在REST中的起因，作用方式及產(chǎn)生危害做了深入研究。
　　(2)通過分析REST主要安全問題的原理及特點，提出相應(yīng)的安全策略對其加以防范，并指出安全策略的優(yōu)缺點。同時本文提出了這些策略在REST中的具體應(yīng)