信息安全技術(shù)在WebSocket實(shí)時(shí)通信的應(yīng)用研究.pdf

1、隨著Web技術(shù)的迅速發(fā)展，尤其是通信技術(shù)的日趨成熟，實(shí)時(shí)通信技術(shù)在股票價(jià)格、新聞報(bào)道、余票查詢、交通情況等領(lǐng)域中有著廣泛的應(yīng)用，但是目前的實(shí)時(shí)Web應(yīng)用的實(shí)現(xiàn)方式，都是基于HTTP協(xié)議，圍繞著輪詢和其他服務(wù)器推送技術(shù)展開(kāi)的，所以不可避免的產(chǎn)生大量的額外的報(bào)頭數(shù)據(jù)，造成傳輸時(shí)延。HTML5中的WebSocket協(xié)議是基于瀏覽器與服務(wù)器全雙工通信的新理論?？蛻舳送ㄟ^(guò)WebSocket與服務(wù)器進(jìn)行通信時(shí)，只有第一次握手交互信息比較復(fù)雜，在握手

2、成功后便進(jìn)入全雙工的數(shù)據(jù)傳輸階段，降低了數(shù)據(jù)流量與傳輸時(shí)延。而WebSocket實(shí)時(shí)通信的日益發(fā)展的同時(shí)，也不得不注意其可能存在的安全風(fēng)險(xiǎn)，通信系統(tǒng)的安全性直接關(guān)系到通信企業(yè)的網(wǎng)絡(luò)運(yùn)行質(zhì)量。
　　本文首先通過(guò)對(duì)目前常用的實(shí)時(shí)通信的技術(shù)及理論，如輪詢、基于Ajax的長(zhǎng)輪詢、Comet和基于流方式等的研究，闡述了各自的優(yōu)缺點(diǎn)，總體來(lái)說(shuō)都存在傳輸時(shí)延，浪費(fèi)網(wǎng)路流量等問(wèn)題，進(jìn)而提出一種基于WebSocket新的解決方案。簡(jiǎn)化了數(shù)據(jù)通信的繁

3、瑣，提高了系統(tǒng)資源的利用率，大大降低了網(wǎng)絡(luò)時(shí)延和傳輸時(shí)延。然后系統(tǒng)概括了Web實(shí)時(shí)通信中可能遇到的安全問(wèn)題。接著對(duì)WebSocket協(xié)議及協(xié)議中的安全特性進(jìn)行了深入研究。隨后針對(duì)WebSocket握手認(rèn)證的算法公開(kāi)所帶來(lái)的安全威脅及WebSocket數(shù)據(jù)傳輸?shù)陌踩[患，這兩個(gè)主要矛盾，提出一種新的安全通信方案，包括基于WebSocket協(xié)議的設(shè)計(jì)與實(shí)現(xiàn)以及Web平臺(tái)的安全登錄認(rèn)證、數(shù)據(jù)加密傳輸?shù)脑O(shè)計(jì)與實(shí)現(xiàn)，信息安全理論的應(yīng)用提高了基于W