Sammanfattning av denna webbsida: Webbtjänstbaserad applikation har blivit en av internets dominerande program. Denna trend medför fler och fler säkerhetsutmaningar när det gäller tillförlitlighet, sekretess och datafrihet, särskilt i vissa system som har enorma diversifierade resurser. En förbättrad ram för säker tillgång till webbresurser presenteras och genomförs genom att säkerhetsramen för våren utvidgas och förbättras. Det förbättrar säkerhetsnivån för system för identitetsautentisering, auktoriserad åtkomst och säker överföring. Den mycket säkra autentiseringen bygger på integrering av en förbättrad autentiseringsmodul av Spring Security med en U-nyckelmetod och en RSA-algoritm. För behörig åtkomst förbättras vårsäkerhetens ACL (access control list) mekanism genom att optimera domänen objektnivå åtkomstkontroll. För säker överföring presenteras en komprometterande metod för att ta hänsyn till både säkerhetsnivån och dataöverföringens hastighet genom att blanda RSA- och DES-algoritmerna. Dessutom är säkerhetsavlyssnaren av Spring Security utökad och en rad säkerhetsfilter läggs till för att hålla Web attacker bort. Ovanstående förbättrade säkerhetsram har tillämpats på en virtuell experimentplattform online som heter VeePalms. De experimentella resultaten visar att de flesta säkerhetsproblem med hög svårighetsgrad i systemet har lösts och medellåga allvarliga problem minskat dramatiskt. Dessutom har VeePalms använts i praktiken i cirka två år, vilket har visat att säkerhetsramen är effektiv.
I arbetet inom REF föreslogs en förbättrad ram för säkrare autentisering och auktorisation.
An improved security framework for Web service-based resources
{'venue': None, 'journal': 'Turkish Journal of Electrical Engineering and Computer Sciences', 'mag_field_of_study': ['Computer Science']}