[發(fā)明專利]一種基于Remoting的分布式應用的安全增強方法

無效

• 申請?zhí)枺?/td>: 201310030648.9
• 申請日: 2013-01-28
• 公開（公告）號: CN103139203A
• 公開（公告）日: 2013-06-05
• 發(fā)明（設計）人: 杜國洪;袁永俊;鄭朝暉;劉智恒;李樟標;奚兵;韓征;楊崢;孫巍巍;蔡琪;王雷;其他發(fā)明人請求不公開姓名
• 申請（專利權(quán)）人: 中國航空結(jié)算有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于Remoting的分布式應用的安全增強方法，其特征在于，在擴展的Remoting架構(gòu)中，客戶端對象調(diào)用服務器端對象時包括以下步驟：

(a)Remoting底層將調(diào)用信息封裝在消息對象中，通過通訊信道傳遞到服務器端；

(b)客戶端在發(fā)送消息到服務器端的同時，將調(diào)用者信息通過Remoting標準架構(gòu)提供的Callcontext一并發(fā)送到服務器端；

(c)服務器端接收到并還原消息對象，通過擴展的自定義Proxy對象處理本次客戶端調(diào)用，包括對該調(diào)用進行安全檢查模塊，判斷此次調(diào)用是否為合法調(diào)用；

(d)如果調(diào)用合法，則調(diào)用服務器端對象，并返回結(jié)果至客戶端對象；如果調(diào)用非法，則直接返回，不再執(zhí)行服務器端的調(diào)用。

2.如權(quán)利要求1所述的基于Remoting的分布式應用的安全增強方法，其特征在于，所述步驟(C)中的安全檢查，包括一安全檢查模塊，所述安全檢查模塊通過從Callcontext中提取調(diào)用者信息，并通過對比分析該調(diào)用者信息判斷該調(diào)用是否為合法調(diào)用。

3.如權(quán)利要求2所述的基于Remoting的分布式應用的安全增強方法，其特征在于，所述步驟(b)中的調(diào)用者信息包括客戶端IP/Mac地址。