大型系统软件课程设计hProxyN软件结构设计说明1引言.PDF

大型系统软件课程设计 hProxyN 软件(结构)设计 说明 1 引言 1.1 标识 版本号：2008 3 1.2 系统概述 • 软件主要功能： • HTTP 代理服务器（本软件仅仅针对 HTTP 请求进行处理）。用户通过将本软件设置为 HTTP 代理，当用户的对应客户端在产生 HTTP 请求时，就将会被本软件所监听到，此 HTTP 请求便会由本软件来进行相关的处理，最终产生一个响应返回到用户的相应客户 端，从而完成一个用户请求的处理。 • 软件需求方： • 所有计算机网络用户 • 软件开发方： • 上海交通大学信息安全工程学院 • 软件开发历史： • 2008-09-30 完成关键技术实验 • 2008-10-07 完成需求分析 • 2008- -09 完成设计、开发和调试 • 2008- -13 完成测试 1.3 文档概述 本文档力求让用户明白 hProxyN 对用户请求的相关处理步骤，并使各关键处理步骤的具体实现方法 得到清晰易懂的表述，从而让用户确信本软所实现的功能，使本软件在使用时具有较高的可信度。 本文档主要描述了 hProxyN 软件的体系结构设计和详细设计，其中包括对软件的基本模块的划分和 关键部分的实现，以及相关算法和数据结构的描述。 本文档对保密性和私密性没有特殊要求。 1.4 基线 无 2 引用文件 hProxyN 软件需求规格说明 3 CSCI 级设计决策 hProxyN 以模块化的形式设计，并包含强大的插件支持。核心只包含少量功能，通过插件提供丰富 的功能。根据不同的配置文件，可以加载不同的插件，从而适应不同的应用场景，提供一个完全可 定制的运行方式。 功能上： • HTTP 代理服务器（proxy ） • 静态文件 Web 服务（origin server ） • 基于客户端 IP 地址的访问控制 • 基于网站域名、IP 地址、端口、URL 的访问控制 • HTTP Basic、HTTP Digest 代理认证，用户名、口令从数据库读取 • 产生 IISW3C 格式的日志 技术上： • 调用 System.Net.HttpListener 完成请求监听 • 编程实现访问控制功能 • 用 System.Net 命名空间的相关类发起inbound请求 4 CSCI 体系结构设计 4.1 体系结构 4.1.1 程序(模块)划分 • 核心 hProxyN.exe • 作为控制台程序或Windows 服务运行 • 监听 HTTP 请求并调度各插件作出响应 • 记录日志 • HTTP 代理 HttpProxy.dll • 接受来 自客户端的 HTTP 请求 • 向服务器发出HTTP 请求 • 服务器的响应转发给客户端 • 提供扩展接口，使其他插件可以干预HttpProxy 的工作流程，例如篡改响应数据 • 支持设置代理服务器，从而可以通过另一个代理服务器向服务器发出请求，或者通过特 定的方式决定远程服务器的 IP 地址 • HTTP 代理认证 HttpProxyAuthentication.dll • 实现 HTTP 代理服务器的身份验证功能 • 支持 Basic 和 Digest 两种身份验证方式 • 可以将取得的凭据与SQL Server Compact 数据库中的用户名密码进行比较，也可以 用凭据尝试登录上海交通大学饮水思源BBS 站以确认 ID 的正确性 • 基于 Web 表单对对 SQL Server Compact 数据库中的用户名密码进行增加、修改、删 除 • 访问控制列表 ACL.dll • 实现基于访问控制列表的访问控制功能 • 访问控制列表是XML 格式，类似iptables 的 chain-rule 两级结构 • 支持基于客户端 IP、服务器所在域、服务