分布式系統(tǒng)數(shù)據(jù)傳輸平臺安全模塊的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的飛速發(fā)展，分布式環(huán)境下信息管理平臺迅速增多，產(chǎn)生了大量的分布式業(yè)務(wù)數(shù)據(jù)，分散的存儲形式降低了數(shù)據(jù)的共享性。分布式系統(tǒng)搭建了這些分散資源之間聯(lián)系的橋梁，使得這些分散的資源能夠?qū)崿F(xiàn)共享。但是，網(wǎng)絡(luò)的開放性與不穩(wěn)定性，嚴(yán)重影響著數(shù)據(jù)的傳輸，因此，分布式環(huán)境下，系統(tǒng)的數(shù)據(jù)傳輸策略舉足輕重。
　　 需要進(jìn)行傳輸?shù)臄?shù)據(jù)，大都需要考慮其傳輸?shù)谋Ｃ苄?、完整性以及不可抵賴性，還要依據(jù)需求的緊急程度考慮數(shù)據(jù)傳輸?shù)乃俾剩诜植际江h(huán)境下

2、的數(shù)據(jù)傳輸同樣需要遵循這一規(guī)則。本文以山東省基于互聯(lián)網(wǎng)的高等教育考試管理信息系統(tǒng)為背景，設(shè)計(jì)并實(shí)現(xiàn)了分布式系統(tǒng)數(shù)據(jù)傳輸平臺安全模塊的數(shù)據(jù)傳輸方案。
　　 首先，選取HPROSE作為數(shù)據(jù)傳輸?shù)拿浇椤Ｄ壳皣鴥?nèi)外出現(xiàn)了很多的傳輸協(xié)議，比如目前企業(yè)應(yīng)用比較推崇的SOAP協(xié)議，但是在本文中所設(shè)計(jì)的方案中，選取HPROSE作為數(shù)據(jù)傳輸?shù)拿浇?。HPROSE作為國內(nèi)新出現(xiàn)的一種跨語言跨平臺的輕量級遠(yuǎn)程動(dòng)態(tài)通訊中間件，支持眾多語言之間高效、便捷的

3、互通，適合于分布式環(huán)境的使用；而且采用PHP序列化，避免了對XML的使用，在傳輸速率方面優(yōu)于SOAP。
　　 另外，本方案中采用SpringSecurity安全框架驗(yàn)證傳輸者的身份，確保數(shù)據(jù)傳輸只能在具有傳輸權(quán)限的人員之間進(jìn)行；選擇使用128位AES算法與1024位RSA算法，結(jié)合數(shù)字摘要技術(shù)與數(shù)字簽名技術(shù)，保證所傳輸數(shù)據(jù)的保密性、完整性以及不可抵賴性；同時(shí)考慮到用戶對數(shù)據(jù)的需求程度以及相應(yīng)數(shù)據(jù)的敏感程度，并結(jié)合HPROSE的特