一种结合安全开发模式的异步交互式Web应用研究及实践
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-10页 |
| 1 概述 | 第10-14页 |
| ·课题背景 | 第10-11页 |
| ·研究现状 | 第11-12页 |
| ·AJAX 发展现状 | 第11页 |
| ·AJAX 安全现状 | 第11-12页 |
| ·课题意义 | 第12页 |
| ·论文结构与主要内容 | 第12-14页 |
| 2 相关概念及背景介绍 | 第14-26页 |
| ·AJAX 相关 | 第14-20页 |
| ·AJAX 相关概念 | 第14-16页 |
| ·AJAX 工作原理 | 第16-17页 |
| ·AJAX 与传统Web 应用比较 | 第17-19页 |
| ·主流的AJAX 框架介绍 | 第19-20页 |
| ·AJAX 的设计模式 | 第20-23页 |
| ·MVC 介绍 | 第20-21页 |
| ·AJAX 模式下的MVC 设计 | 第21-23页 |
| ·AJAX 安全 | 第23-24页 |
| ·AJAX 安全概述 | 第23-24页 |
| ·AJAX 安全存在的问题 | 第24页 |
| ·小结 | 第24-26页 |
| 3 AJAX 安全服务层的提出 | 第26-39页 |
| ·引言 | 第26页 |
| ·开发中的AJAX 安全问题 | 第26-28页 |
| ·AJAX 安全漏洞分析 | 第28-32页 |
| ·安全漏洞原因分析 | 第28-29页 |
| ·安全漏洞表现形式 | 第29-31页 |
| ·安全漏洞解决方案 | 第31-32页 |
| ·AJAX 安全服务层 | 第32-38页 |
| ·服务层的引入 | 第32-34页 |
| ·ASSL 的提出 | 第34-35页 |
| ·ASSL 的描述 | 第35-36页 |
| ·ASSL 安全性能分析 | 第36-38页 |
| ·小结 | 第38-39页 |
| 4 ASSL 安全增强技术研究 | 第39-54页 |
| ·引言 | 第39页 |
| ·安全需求分析 | 第39-40页 |
| ·整体安全分析 | 第39页 |
| ·安全需求的基本原则 | 第39-40页 |
| ·具体安全需求 | 第40页 |
| ·ASSL 加密技术的设计 | 第40-42页 |
| ·Http 实现SSL | 第40页 |
| ·Java 实现RSA 算法 | 第40-42页 |
| ·用JavaScript 实现AES算法 | 第42页 |
| ·关键案例的UML 分析 | 第42-45页 |
| ·ASSL 组件类图 | 第42-43页 |
| ·AJAX 调用ASSL 组件活动图 | 第43-44页 |
| ·AJAX 调用ASSL 组件时序图 | 第44-45页 |
| ·ASSL 的实现 | 第45-53页 |
| ·开发及运行环境说明 | 第45页 |
| ·所用接口与类说明 | 第45-52页 |
| ·配置文件的说明 | 第52-53页 |
| ·小结 | 第53-54页 |
| 5 ASSL 测试与对比分析 | 第54-61页 |
| ·引言 | 第54页 |
| ·测试目的 | 第54-55页 |
| ·ASSL 测试用例设计 | 第55-58页 |
| ·测试内容 | 第55页 |
| ·测试用例 | 第55-58页 |
| ·对比测试 | 第58-59页 |
| ·测试结果分析 | 第59页 |
| ·小结 | 第59-61页 |
| 6 小结与展望 | 第61-63页 |
| ·工作总结 | 第61页 |
| ·进一步的工作 | 第61-63页 |
| 致谢 | 第63-64页 |
| 参考文献 | 第64-66页 |
| 附录 | 第66-68页 |