JMS消息中間件安全協(xié)議設計與實現(xiàn).pdf

1、為了集成分布式應用，開發(fā)者需要對異構網(wǎng)絡環(huán)境下的應用提供有效的通信手段。消息中間件利用可靠高效的消息遞送機制幫助分布式應用進行數(shù)據(jù)交流。Java消息服務給Java應用程序提供創(chuàng)建、發(fā)送、接收、閱讀消息系統(tǒng)中消息的通用方法。 保證消息傳輸和存儲訪問的安全技術是近年來消息中間件的研究熱點之一。本文在對現(xiàn)有產(chǎn)品及其相關技術分析的基礎上，針對消息中間件對性能和可靠性要求高的特點以及分布式集群的要求，提出一系列安全問題的有效解決方案。

2、 論文第一章介紹了消息中間件的作用、基本特征和發(fā)展趨勢，給出Java消息服務(JMS)的相關概念。其中對消息中間件面臨的安全威脅做了較為深入的分析，最后指出國內外的研究現(xiàn)狀，明確本文研究內容。 第二章提出采用JAAS技術，使用多種機制雙向認證的集中式認證協(xié)議。隨著網(wǎng)絡技術的發(fā)展，計算機系統(tǒng)已經(jīng)進入分布式計算的階段。本文提出面向消息中間件的分布式認證協(xié)議，給出協(xié)議內容、形式化描述以及安全性分析。最后描述了對消息進行選擇性加密和

3、用戶/服務器之間建立連接握手協(xié)議交換會話密鑰的過程。 第三章主要研究消息中間件的訪問控制。首先提出了基于ConstrainedP-RBAC的域內訪問控制安全模型。將參數(shù)化RBAC模板與授權約束結合起來，把影響角色的因素抽象成參數(shù)，從而簡化角色管理。之后給出一個基于可信任第三方的跨域訪問框架，使用XML實現(xiàn)企業(yè)級的權限配置，域內的安全代理負責域間請求遞送和身份證明，可信任第三方簽發(fā)信任證實現(xiàn)權限委派。 第四章討論消息中間件

4、的安全審計。給出審計模塊的設計原則，把審計事件分為五類，描述了系統(tǒng)審計的詳細流程和對審計日志的分析過程。把數(shù)據(jù)挖掘應用于審計中，通過使用決策樹、關聯(lián)規(guī)則分析算法，挖掘審計日志中與安全有關的知識。 第五章給出基于J2EE框架、應用MSTP協(xié)議的消息中間件實現(xiàn)案例-JTangMQ。在發(fā)布/訂閱模式下，選擇3組典型的消息請求與應答作為試驗對象，消息大小均為1k，測試每秒所有發(fā)送線程所發(fā)送的消息數(shù)量和每秒接收線程所接收的消息數(shù)量，結果表