API接口资源漏洞分析及访问控制方法研究与实现

扫码查看

原文链接

NETL
NSTL
万方数据

中文摘要：基于API接口的Web应用受到越来越多的网络攻击,据OWASP组织发布的报告,API接口面临 10 个方面的威胁,由此引发的数据泄漏事件频繁发生,其所产生的网络安全风险,也受到各方的高度关注.本文针对API接口存在的安全漏洞问题进行深入探讨,通过将API接口资源进行抽象化结合角色访问控制技术提出了API接口资源访问控制模型,并对该模型进行设计实现.实验结果表明,满足API接口资源访问灵活的细粒度权限控制要求,最后对模型的改进完善进行了探讨.

作者：

郭毅

展开 >

作者单位：

海南政法职业学院信息中心海南 571100

关键词：

API接口资源安全漏洞访问控制模型实现

出版年：

2024

网络安全技术与应用

北京大学出版社

网络安全技术与应用

CHSSCD

影响因子：0.417

ISSN：1009-6833

年,卷(期)：2024.(3)

参考文献量8