中国科学院SAMP系统的加密通信

• 作者: 尹震宇 肖欧
• 来源期刊: 计算机系统应用
• 关键词: WS-Security Axis2 Rampart 签名与加密 模块扩展 SAMP
• 年，卷（期）: 2016,（5）
• 页码范围: 19-27
• 页数: 9页
• 字数: 5475字
• 语种: 中文

摘要

中科院仪器设备共享管理平台(Apparatus and Equipment Sharing Management Platform of Chinese Academy of Sciences,以下简称SAMP)在通信过程中,存在重要数据在传输时没有加密、可能会接收到第三方恶意数据等数据通信安全问题,导致 SAMP 系统可能存在数据被窃取、收到的数据不安全等威胁。针对这些问题,结合SAMP系统的特点以及其通信数据的特征,将基于Axis2 Rampart模块的WS-Security数字签名和加密技术应用于SAMP数据通信安全问题。本文首先简单介绍了Axis2框架、数字签名和加密技术、Axis2 Rampart模块加密原理,然后基于Axis2 Rampart模块,采用数字签名+口令+非对称加密的WS-Security通信安全方案,对SAMP系统网络之间的数据传输接口进行封装,实现了消息传输的签名、认证和加密、解密过程,最后测试并分析对比了使用安全方案前和使用安全方案后, SAMP的Web Services数据传输接口的响应处理时间和CPU占用率。实验结果表明：使用Axis2 Rampart模块+数字签名+口令+加密来保证SAMP系统的数据通信安全问题具有高安全性、高可扩展性和高响应处理速度,符合实际应用需求,也能够广泛的推广到其他企业Web应用中去。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尹震宇	中国科学院沈阳计算技术研究所	25	110	6.0	8.0
2	肖欧		1	1	1.0	1.0