REST的安全性分析與策略研究.pdf

1、REST（表述性狀態(tài)轉(zhuǎn)移）作為一種當(dāng)前主流的架構(gòu)風(fēng)格，具有簡(jiǎn)單、高效、無(wú)狀態(tài)、可伸縮、互操作等特性，得到了越來越多的應(yīng)用。但是由于REST的安全機(jī)制和技術(shù)還不夠完善，REST應(yīng)用會(huì)出現(xiàn)一些安全問題，對(duì)REST安全性的研究也成為當(dāng)前的熱點(diǎn)。
　　本文在分析REST的特點(diǎn)、安全機(jī)制及其所面臨的安全威脅基礎(chǔ)上，對(duì)REST常見安全問題及安全策略進(jìn)行了深入分析與研究。設(shè)計(jì)了REST安全模型，搭建REST安全檢測(cè)系統(tǒng)，測(cè)試結(jié)果表明，該系統(tǒng)能有

2、效檢測(cè)REST常見安全問題。
　　論文主要研究?jī)?nèi)容包括:
　　(1)在深入理解REST的相關(guān)概念和特點(diǎn)的基礎(chǔ)上，重點(diǎn)分析了REST面臨的主要安全問題，如注入式攻擊、XSS攻擊、CSRF攻擊、會(huì)話固定攻擊。對(duì)這些安全問題在REST中的起因，作用方式及產(chǎn)生危害做了深入研究。
　　(2)通過分析REST主要安全問題的原理及特點(diǎn)，提出相應(yīng)的安全策略對(duì)其加以防范，并指出安全策略的優(yōu)缺點(diǎn)。同時(shí)本文提出了這些策略在REST中的具體應(yīng)