开放式Web平台可信性:问题与对策

对近期出现的开放式Web平台共性特征进行了分析,提出了开放式Web平台由于其系统架构,在可用性、安全性及隐私性等方面存在的问题,并通过实验证明了上述问题的存在.对于增强此类系统可信性,本文认为应重视由RESTfulWebServices远程调用所带来的时间开销,在第三方服务器暂存请求副本并增加DDoS攻击检测功能;开放式Web平台应对其与第三方应用服务器之间的通信进行加密.提出了一种基于任意测试位置的第三方应用评测算法,该算法仅使用较少的测试数据.实验表明,该算法能有效检测存在安全性及隐私性漏洞的第三方应用.     

J-TEXT 远程参与实验系统的设计与实现

设计了一个开放平台使研究者能够远程参与J-TEXT 装置实验,应用Representational State Transfer (RESTful)软件架构模式实现Web 应用,提供大量的开放API 给开发者开发托卡马克应用软件。认证和授权功能避免了开放的API 被用户恶意使用。J-TEXT 装置远程参与实验Web 应用使用了ASP.NET SignalR 框架,在实时刷新界面状态方面取得良好的效果,还实现了多种服务器推送信息的策略。系统具有良好的灵活性,兼容 Experimental Physics and Industrial Control System (EPICS)软件,目前已经集成到J-TEXT Control, Data Access and Communication (CODAC)系统中使用。Web 应用和Android 应用的测试和使用结果表明,系统能够连续稳定运行,可以满足装置远程参与实验的需求。     

J-TEXT Զ�̲���ʵ��ϵͳ�������ʵ��

设计了一个开放平台使研究者能够远程参与J-TEXT装置实验,应用Representational State Transfer(RESTful)软件架构模式实现Web应用,提供大量的开放API给开发者开发托卡马克应用软件。认证和授权功能避免了开放的API被用户恶意使用。J-TEXT装置远程参与实验Web应用使用了ASP.NET Signal R框架,在实时刷新界面状态方面取得良好的效果,还实现了多种服务器推送信息的策略。系统具有良好的灵活性,兼容Experimental Physics and Industrial Control System(EPICS)软件,目前已经集成到J-TEXT Control,Data Access and Communication(CODAC)系统中使用。Web应用和Android应用的测试和使用结果表明,系统能够连续稳定运行,可以满足装置远程参与实验的需求。