基于MD5签名及CAS认证移动门户设计.docVIP

基于MD5签名及CAS认证移动门户设计 　　摘 要：为解决移动门户系统有效识别用户真实身份与角色，并对用户敏感数据进行安全可靠的保护的问题，提出了将统一身份认证系统与移动门户对接并在数据转换及传输阶段采用MD5签名，保证数据的完整性和真实性，从而为iOS平台及Android平台用户同时提供安全性较高、差错率较小的移动服务。为降低移动数据流量和屏蔽系统差异，提出了使用中央数据转换器以轻量级数据格式完成移动客户端与后端数据库服务器交互的方式。 　　关键词：数据集成；移动门户；统一身份认证；MD5；iOS；Android 　　中图分类号：TP393.0 文献标识码：A 文章编号：2095-1302（2016）09-0067-03 　　0 引 言 　　由于目前基于Android和iOS系统的智能客户端设备功能日益强大，在为用户提供基于其真实身份与角色的一站式移动服务的同时，如何保证用户敏感数据的安全性和完整性，为各类移动客户端及移动应用系统提出了安全挑战[1，2]。 　　本文以CAS（Central Authentication System，CAS）统一身份认证系统为实名制技术支撑，采用MD5数字签名对系统敏感数据进行摘要加密处理，为用户提供真实可靠的移动信息服务，并对移动门户的系统架构、服务端数据集成、客户端工作流、数据安全控制四个方面进行了设计与实现。 　　1 系统架构设计 　　移动门户系统架构图如图1所示。本系统从逻辑上划分为数据层、中央数据集成平台、业务层、安全控制层、应用层共五部分。 　　数据层由各业务系统数据库组成，移动门户中所有数据均来源于此，各数据库之间相互独立，无业务交互。 　　中央数据集成平台由构成该平台所需的各类中间件或数据库组成。其功能是将来源于底层数据层的各类业务数据进行清洗、去重、数据交换、格式转换、语义注释等；再将处理好的数据经过共享代理机制为上层提供数据共享服务，并借助索引代理帮助上层服务检索其所需要的数据服务。 　　业务层基于中央数据集成平台提供的数据共享服务，开发建设各类移动应用供用户使用。如移动教务、移动科研、移动财务、公开课等各类移动应用。用户可通过安装在智能设备上的移动客户端享用该层提供的各种业务移动应用。 　　安全控制层与校内统一身份认证系统（CAS）对接，实现用户真实身份及角色的判断[3，4]，并根据其角色为移动客户端定制并推送个性化的安全移动服务，保证移动门户系统及用户数据安全。 　　2 关键技术实现 　　2.1 数据集成的实现 　　为屏蔽移动门户底层数据集成产生的来自数据库类型差异、运行平台差异、数据格式差异及数据加载方法差异等问题，本文设计了中央数据转换器用于屏蔽差异，实现数据共享归一化。在此转换器的协助下，移动客户端与后端服务的交互接口均采用轻量级JSON[5，6]接口，实现快速数据传输与共享[7]。 　　中央数据转换器如图2所示。针对只能提供共享数据库视图的系统，数据集成平台通过远程数据库连接读取视图数据，并将数据库视图信息整合成JSON格式Web Service接口；针对可以直接提供JSON格式的Web Service系统，数据转换器不转换该接口，直接将该接口注册在中央数据共享平台上，待上层应用需要时直接调用；对于可以提供XML格式的Web Service系统，数据转换器将XML转换成JSON轻量级接口，并注册在中央数据共享平台中，上层需要调用时直接使用；对于无法提供任何共享方式的系统，采用网络爬虫技术，定时从源系统中抓取所需信息，保存于中央数据共享平台的中央数据库中。待上层应用请求此类数据时，数据转换器将该类数据转换成JSON格式接口反馈给应用。 　　2.2 移动客户端数据工作流实现 　　移动客户端数据工作流实现如图3所示，本文移动客户端工作流实现途径有如下两种。 　　第一工作流： 　　（1）客户端首先加载PhoneGap，由其监听前端发来的JS XHR请求，然后由该XHR请求查看Callback监听线程。 　　（2）如果Callback中有数据，则立刻将此数据返回给客户端和XHR请求。 　　（3）如果Callback中无数据，则等待10 s之后反馈空数据给XHR请求。 　　第二工作流： 　　（1）当用户使用安装在智能设备上的客户端提出应用访问请求时，客户端程序首先判断该请求是否有数据操作请求。如果有，客户端立刻捕获该请求并进行处理。 　　（2）客户端捕获该请求后，判断该请求是不是同步请求。如果是同步请求，则将相关JSON数据串反馈给客户端立刻予以显示；如果该请求是异步请求，则创建一个Plugin调用线程，将请求结果存入Callback中。 　　（3）Callback监听数据请求线程，并判断Callback中是否已经有数