嵌入式Web系統(tǒng)安全性的研究與實現.pdf

1、隨著嵌入式技術和Web技術的快速發(fā)展，嵌入式Web系統(tǒng)以其方便性、實用性等特點廣泛應用于各個領域，越來越多的嵌入式設備可以通過Web進行訪問和控制，同時也帶來了諸多安全隱患和復雜的資源管理問題。本文主要研究嵌入式Web系統(tǒng)中的安全性問題。
　　本文以一個實際的嵌入式Web系統(tǒng)為研究背景，分析了嵌入式Web系統(tǒng)面臨的主要安全威脅以及相應的防御措施，設計訪問前、訪問中和訪問后三個階段中嵌入式Web系統(tǒng)的訪問控制模型。
　　綜合考

2、慮安全、成本、實現難度等各方面的因素，設計了基于IP地址和用戶口令的人機交互類身份驗證機制來提高訪問前的安全性，并根據不同的安全需求劃分為寬松型、嚴格性和單用戶型的訪問模式。通過對幾種傳統(tǒng)訪問控制模型的對比分析，在基于角色的訪問控制模型基礎上，添加基于Cookie和會話的報文傳遞類身份驗證機制，并將訪問控制粒度從頁面訪問細化為服務調用，同時引入了角色繼承、委托授權等一些控制機制，在提高訪問控制安全性的同時增加授權的靈活性，降低其復雜度。