开放平台解决方案及其安全策略研究  

Research on Solution of Open Platform and Its Security Strategy

作　　者：朱蔚恒[1,2] 周伟[1] 龙舜[1,2] 

机构地区：[1]暨南大学计算机科学系,广州510632 [2]广东省公共网络安全风险评价与预警应急技术研究中心,广州510632

出　　处：《计算机工程》2012年第12期265-267,共3页Computer Engineering

基　　金：武汉大学软件工程国家重点实验室开放基金资助项目(SKLSE2010-08-31);广东省科技计划基金资助项目(2010A032000002)

摘　　要：以某大型人力资源企业开放平台的构建为例,介绍开放平台的选型、设计、整体架构及各部分组件的功能。针对开放平台实践中面临的安全问题,给出相应的安全策略和实施方案。该开放平台已开发完成并投入正式使用,实践结果表明,平台的设计有效地兼顾了开放性与安全性。This paper gives a comprehensive discussion about how open platforms should be implemented,particularly about how the security measures should be put into practice.This discussion is based on an open platform which is successfully developed and deployed for a human resource company.A meticulous tradeoff is made between openness and security concerns for this open platform.

关 键 词：开放平台 安全策略 F8标准 OpenSocial标准 OAuth协议 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]