基于JMS的安全通信模型研究与设计  

Research and design of security message communication model based on JMS

作　　者：邓以克[1] 王灿[1] 

机构地区：[1]浙江大学计算机学院,浙江杭州310027

出　　处：《计算机工程与设计》2009年第15期3526-3530,共5页Computer Engineering and Design

摘　　要：面向消息中间件(MOM)的安全性是目前的一个研究热点,目的是设计确保数据传输完整性的安全机制。通过分析JMS的两种消息通信模型,针对它在安全性方面存在的不足,引入了数字签名和加密技术,提出了一个基于身份验证和混合加密的可扩展安全通信模型,并详细介绍了模型的各个组成部分。模型的基本思想是使用数字签名的信息进行双向身份认证,并且在消息传输的过程中,利用双方协商的会话密钥和非对称加密技术对消息进行加密。最后构建了原型系统对模型进行了验证,实验结果表明此模型提高了基于JMS的系统的安全性。Security of message-oriented middleware （MOM） is a hot research issue now. It aims at designing security mechanisms to ensure data integrity in transferring. The security flaws of JMS is analyzed by an in-depth study of the model. A scalable security message communication model is introduced which combines the power of user authentication and mixed encryption based on digital signature and encryption. The core idea of the model is to use the digit-signamred information to authenticate users on both sides. Meanwhile, a session key negotiated by both sides and a public-key encryption technology are employed to encrypt the message. Finally, we validate the model with a prototype system. Experimental results shows the model improve the security of JMS-based systems.

关 键 词：JAVA消息服务 安全通信 高级加密标准 RSA算法 数字签名 加密技术 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]