基于.NET技术的第三方物流定货云平台的安全性研究.pdfVIP

技术创新 I 45 基于~~~JÈJT技术酌第三 。新乡学院计算机1与信息工程学院常青郑长君 泛应用，然而系统易访问性使得其存在着各种各样的隐患，因 本文重点围绕第三方物流管理云平台的安全性需求，详 此在系统部署时设置诸如防火精等硬件设备的同时，更重要的 细分析了基于.NET技术的BIS系统存在的两种安全成胁: WCF访 娃系统自身的安全性设i汁r十γ俨131刻1 问公开化和CSRF (跨站点请求伪造) . 并结合系统框架， 研 3. 1WCF私有化访闷 究.NET技术特征提出了具体的防范方法。 WCF ( Window$ Communication Foundation ) 是微软专门针 对面向服务( Service-Oriented )应用程序提供的. NET平台下的 1 背景 分布式编程框架，将微软所支持的各种分布式技术整合到一 第三方物流是现代物流的重要组成部分.现代物流管理是 起.提供一致的开发框架.降低了系统开发周期，增强了系统 商业流程的主要环节，是企业提高产量、降低成本之外的第三 的可伸绵性.解决了不同网络和应用环境下的数据和操作的共 利润源，已经成为推动国民经济发展的支柱性产蛇。 第三方物 享以及异构系统间跨平台访问与操作问题飞 WCF是传统Web 流模式是指生产企业只抓核心业务不开展物流活动.在特定的 service的升级框架，提供安全的远程服务功能.一般情况下都是 时间段内.以合同的方式按照特定的价格向专业物流公司购买 公开的.即允许任何人在知道服务地址的情况下无障碍的调用 服务的一种物流管理模式阳。 WCF所提供的接口.这无疑给不希望完全公开的WCF服务带来 2 系统蓝侬方案 了安全隐患.如固2所示。 第三方物流定货云平台的设计基于高效、 轻量级开发的基 本思想.采用微软.NET Framework作为基础框架.为了保证系 统的整体安全性和移动互联网时代系统的扩展性.在系统中增 加WC叫良务吉普将前端调用与数据库访问分离开，如图l所示。 辑户 TPL.a早由 吃3 因2WCF土下文 9 。 WCF客户端 ( I!PWeb服务器. ) 和WC同民务键要进行通信， 一τL一 9 都相需要引用.NET Framework中的ServiceModel组件. WC同民务器 汪