一种面向对象的Web Service API框架设计

通过设计一种面向对象的Web Service API框架,使得Service调用者通过特定的命令和参数可实现对Web Service内部对象的操作,并且这些对象的数据可以通过XML格式返回给调用者.传统Web Service API设计中存在着接口数与对象数正相关的问题,随着系统中对象的增加,面向功能的接口设计方法会不断地增加实现了相应对象操作方法的接口,而面向对象的Web Service API框架可以使用最少的接口实现系统功能,有效地控制了接口的数量,缩短了Web Service调用者的学习曲线.这一框架同时实现了对Session,Cache和事务管理,并且提供安全验证机制,以及数据合法性的验证机制,有效地封装了业务逻辑和数据存取信息.利用这一API框架可以在不增加接口数量的前提下,通过配置文件来添加对象,为系统提供了良好的可拓展性.     

HTML5 WebSocket握手协议的研究与实现

Web Socket规范是作为HTML5的一部分提出的,其目标是在客户端浏览器和Web服务器之间实现全双工通信。目前主流浏览器已经提供了Web Socket客户端API,但是服务器端并没有标准的API。对Web Socket应用背景进行分析,重点描述WebSocket握手协议机制并在Linux平台环境下使用Ruby编程语言实现一个简单的Web Socket服务器。实验证明所描述的研究能够在服务器端成功完成Web Socket的握手过程并建立通信连接。     

面向移动平台的Web信息交互模型研究

随着移动时代的来临,Web上的信息交互平台开始由浏览器转向移动客户端。信息的可定制化以及可交互性是移动Web应用所面临的问题,通过对整个Web信息的交互过程进行抽象,提出了三层信息交互模型。第一层实现了移动客户端上的通信模块,向上层提供了标准的HTTP操作接口。第二层调用API与服务器通信,服务器借用RESTFUL API的方式对外提供资源。第三层使用MASHUP方式展现客户端集成的服务。整个模型提供了针对移动平台部署服务、获取服务以及展现服务的快速解决方案。     

基于 REST 风格的科学计算环境 Web服务 API

基于 Web 页面的计算门户提供了简单易用的用户使用界面,这些门户需要访问异构的计算机群。本文研究和实现基于 REST 风格的科学计算环境 Web 服务 API (SCEAPI-REST),其核心思想是充分利用 Web 服务在复杂系统中的集成优势以及 REST 风格的 API 跨平台和跨编程语言的特性,为开发者提供简单易用的计算机群开发接口,包括用户管理、资源查询、作业管理和文件传输等功能。基于 SCEAPI-REST,开发人员不再需要解决机群访问的繁杂问题,只需要专心构建面向科学计算的终端软件。该 API 已经应用到计算化学、材料科学、生物信息等多个领域的专业社区和工具软件。     

基于移动Agent的Web服务系统模型研究与构建

随着电子商务应用的不断发展,对于基于Web的网络服务的要求不断增强。在分析了Web服务现状的基础上,指出了其存在的不足,并阐述了移动Agent节约网络带宽、负载均衡、并行计算等方面的应用优势,结合这些优势,给出了一个基于移动Agent的Web服务系统框架模型。该模型通过可信Web服务中心监管Agent及其宿主的行为,从而在一定程度上解决了Web服务以及移动Agent的安全问题,从而建立了一个安全、可靠的基于移动Agent的Web服务系统,并对解决移动Agent的安全问题作了有益的探讨。     

基于移动Agent的Web服务系统模型研究与构建

随着电子商务应用的不断发展,对于基于Web的网络服务的要求不断增强.在分析了Web服务现状的基础上,指出了其存在的不足,并阐述了移动Agent节约网络带宽、负载均衡、并行计算等方面的应用优势,结合这些优势,给出了一个基于移动Agent的Web服务系统框架模型.该模型通过可信Web服务中心监管Agent及其宿主的行为,从而在一定程度上解决了Web服务以及移动Agent的安全问题,从而建立了一个安全、可靠的基于移动Agent的Web服务系统,并对解决移动Agent的安全问题作了有益的探讨.     

面向移动设备的可配置RFID中间件设计与实现

针对RFID中间件将海量数据集中在服务器端处理带来的性能压力问题,提出了一种面向移动设备的可灵活配置RFID中间件（SMM）。SMM可以用于移动设备,具有较好的平台无关性,能部署与多个操作系统中;通过将设备抽象为对象,便于用户通过用户接口（UI）和标准Web接口控制和管理各种移动设备。同时,SMM也提供数据同步功能。实验结果表明,SMM具有能耗低、效率高的优点,可以有效减轻服务器压力,提高系统性能。     

百度地图API应用综述

百度地图API是为开发者免费提供的一套基于百度地图服务的应用接口,包括JavaScript API、Web服务API、Android SDK、IOS SDK、定位SDK、车联网API、LBS云等多种开发工具与服务,提供基本地图展现、搜索、定位、逆/地理编码、路线规划、LBS云存储与检索等功能,适用于PC端、移动端、服务器等多种设备,多种操作系统下的地图应用开发.主要针对PC端和移动端的基于浏览器的地图应用进行介绍.     

Agent技术在Web数据仓库结构中的应用研究

针对基于Web的数据仓库体系结构存在的问题,在该体系结构中引入软件Agent技术,运用移动Agent技术来解决传统方法难以解决的一些主要问题,提出了一种基于Agent的Web数据仓库系统体系结构。文中发挥数据仓库技术和Web技术结合的优势,重点研究了Agent技术在Web服务器端的应用,在把有用的Web数据集成并入到数据仓库中这一目前的研究热点问题中,提出了基于Agent技术将HTML页面转化为XML数据源的解决方案。此外,文章分别研究了应用服务器端和数据仓库系统中的Agent技术的应用,并提出了将Agent技术引入后实现基于Web的数据仓库体系的关键技术。     

基于HTML5大文件断点续传的实现方案

在Web应用中,文件上传是一个常用的功能,而目前的文件上传方式在处理大文件上传方面不尽人意,常常因为文件过大或者网络中断导致上传失败,不得不重新上传。随着HTML5相关技术的发展,出现了一系列对文件操作的API,如FileList、Blob、File、FileReader等接口,使得Web端能够使用JavaScript对本地文件进行分片操作进而实现文件断点续传功能。本文在此基础上解决了服务器端文件合并过程中用户等待超时问题以及如何保证合并文件正确性的问题。     

基于J2ME的移动互联网信息安全监控管理机制的研究

以移动互联网中信息安全为研究对象,从J2ME的体系结构出发,研究了移动互联网中的安全需求、信息安全监控管理机制、及J2ME对应用安全支持的分析。从移动互联网应用安全方面、MIDlet程序和Servlet服务器端构建一个信息安全监管试验系统。     

Enhancing mobile Web access using intelligent recommendations

Intelligent Web recommendations derived from frequent user Web-access patterns can help typical mobile users efficiently navigate standard Web sites. To facilitate mobile Web access, mobile clients' display resolution must gradually increase. Additionally, servers need a simple and elegant solution for displaying content effectively on mobile devices. We propose an implicit server-side approach using intelligent Web recommendations that can significantly enhance the mobile-browsing experience.     

Ajax技术在Web2.0网站设计中的应用研究

Ajax是Web领域的前沿技术,这种技术提供了新的互联网交互模型,并扩展了Web应用的能力。文中在介绍Ajax技术的工作原理、分析比较Ajax工作模式与传统Web工作模式区别的基础上,运用Ajax技术实现了网页的动态加载,用户的请求能更为迅捷地得到Web应用程序的回应。这样就避免了在网络上频繁地重复发送那些没有更新过的信息。相对于传统的Web应用,Ajax技术在丰富客户端的表现能力、改善用户体验中,表现了强大的交互性能。其原因在于Ajax技术实现了客户端与服务器间的数据通信,并提供了两者间异步通信的能力,因而降低了网络传输的数据量,均衡客户端与服务器间的负载。从而体现了Ajax技术提高系统效率与优化用户界面的优良性能。     

基于WinSock 通信的屏幕监控系统

详细介绍了屏幕监控软件的设计思路和开发技术。使用WinSock API接口和MFC网络编程技术,系统采用C/S模式,基于UDP协议进行通信,客户机端（Client）通过Winsock发送抓取监控屏幕的指令,服务器端（Server）接收服务器端传来的指令抓取屏幕,并将其转化为JPEG数据流,向服务器端传输图像数据流。实验结果表明,该方法能高质量实时的对计算机屏幕进行监控。     

Securing the Web

For the past year (1996-7), the browser war between Netscape and Microsoft has made Internet news headlines, with each company offering new and better features. But the competition for “more features” leaves an important area of network software behind: security. In fact, packing software with features is the best way to complicate its security. And even if software companies made securing their Web products their highest priority, human related errors would still remain. Securing the Web starts with Web users understanding security. The article goes on to discuss server-side security, cryptography and client-side security     

云环境下Web应用扫描中的网络爬虫技术探究

在云计算的大环境下,保护服务器端的Web应用安全变得更加重要。weh应用扫描作为预先发现安全问题的重要手段,现已获得广泛的重视。文章提出,对Web应用扫描的研究离不开对网络爬虫技术的研究,网络爬虫能力直接决定了Web应用漏洞扫描的检测覆盖面,文章主要从URL的关系出发来介绍weh应用扫描中使用的网络爬虫技术。     

IoTGuardEye:一种面向物联网服务的Web攻击检测方法

在包括物联网(Internet of Things,IoT)设备的绝大部分边缘计算应用中,基于互联网应用技术(通常被称为Web技术)开发的应用程序接口(Application Programming Interface,API)是设备与远程服务器进行信息交互的核心。相比传统的Web应用,大部分用户无法直接接触到边缘设备使用的API,使得其遭受的攻击相对较少。但随着物联网设备的普及,针对API的攻击逐渐成为热点。因此,文中提出了一种面向物联网服务的Web攻击向量检测方法,用于对物联网服务收到的Web流量进行检测,并挖掘出其中的恶意流量,从而为安全运营中心(Security Operation Center,SOC)提供安全情报。该方法在对超文本传输协议(Hypertext Transfer Protocol,HTTP)请求的文本序列进行特征抽取的基础上,针对API请求的报文格式相对固定的特点,结合双向长短期记忆网络(Bidirectional Long Short-Term Memory,BLSTM)实现对Web流量的攻击向量检测。实验结果表明,相比基于规则的Web应用防火墙(Web Application Firewall,WAF)和传统的机器学习方法,所提方法针对面向物联网服务API的攻击具有更好的识别能力。     

与Web Services结合的三维虚拟漫游系统

针对当前三维技术领域技术繁多、数据规范不统一的问题,提出了一个面向网络应用的,具有良好兼容性和扩展性的三维虚拟漫游系统平台。该平台通过用WebService封装服务器的接口,以及采用X3D作为三维数据描述格式,以达到跨网络平台,数据共享和应用集成的目的。     

网站建设中网页设计的安全漏洞及解决对策

本文讨论了基于网站建设中网页设计的安全缺陷,指出服务器端动态网页技术本身存在安全缺陷。介绍了登录验证漏洞、绕过验证直接进入设计页面漏洞、桌面数据库被下载漏洞、源代码泄露漏洞和文件上传漏洞,给出了相应解决漏洞的方法。