分布式日志系统REST安全接口设计

针对分布式日志系统中REST接口易于破解问题,本文对客户端做身份认证、防止数据篡改与重放攻击、对请求资源的鉴权三个方面进行设计,并结合EEID生成应用标识码技术,研究并实现了一种教育电子身份号的REST的安全接口认证方法。通过测试,该方法能防止日志服务传输过程中的数据篡改、重放攻击,提供了一定的鉴权和加密手段来验证客户端请求的合法性。