云应用程序编程接口安全研究综述:威胁与防护

云时代,云应用程序编程接口(API)是服务交付、能力复制和数据输出的最佳载体。然而,云API在开放服务和数据的同时,增加了暴露面和攻击面,攻击者通过数据劫持和流量分析等技术获取目标云API的关键资源,能够识别用户的身份和行为,甚至直接造成背后系统的瘫痪。当前,针对云API的攻击类型繁多,威胁与防护方法各异,缺乏对现有攻击和防护方法的系统总结。该文梳理了云API安全研究中云API面临的威胁和防护方法,分析了云API的演化历程和类别划分;讨论了云API的脆弱性以及云API安全研究的重要性;提出了云API安全研究框架,涵盖身份验证、云API分布式拒绝服务(DDoS)攻击防护、重放攻击防护、中间人(MITM)攻击防护、注入攻击防护和敏感数据防护6个方面相关研究工作综述。在此基础上,探讨了增加人工智能(AI)防护的必要性。最后给出了云API防护的未来挑战和发展趋势。

WordNet应用程序编程接口改进方法及其在Mashup服务发现中的应用

传统的WordNet应用程序编程接口(API)在使用时是基于文件操作的,每执行一次API都需要到库文件中查找,因此导致基于API操作的文本分析与相似度计算耗时较为严重。因此,提出一种WordNet API改进方法:将WordNet概念语义网的构造过程移植到内存中,同时增加了若干便于相似度计算的API,使得概念之间关系的追踪进程和文本相似度计算过程得以加快。该方法在Mashup服务发现过程中得以应用,实验证明利用改进后的API能够有效地提高Mashup服务的查询效率和查全率。

Delphi环境下电话应用程序编程接口(TAPI)的应用

在非常适于监控系统应用程序开发的可视化编程环境Delphi中,把电话应用程序编程接口(TAPI)头文件转换成Delphi的单元(Unit)文件,为在Delphi中调用TAPI动态连接库(DLL)的输出函数提供编程接口.在此基础上设计一个TAPI可视化组件,把它应用于使用MODEM和公用电话网(PSTN)的远程监控系统应用程序设计中,可大大提高远程监控程序的开发速度和软件可靠性.

通用应用程序语音接口实现方法研究

为建立一种更为友好的 ,人性化的应用程序界面方面提出了一种构想 ,并且提供了一种通用的接口 ,使得Windows应用程序可以非常方便的利用它实现语音控制 .在提高语音识别率方面 ,充分考虑了目前几种比较先进的语音分析方法 ,针对不同特征的语音信号 ,运用决策树的方法动态选择识别算法 ,极大地提高了语音识别率 .

Internet服务器应用程序编程接口—动态链接库(ISAPIDLL)

本文介绍了在微软ＷｉｎｄｏｗｓＮＴ４．０服务器和Ｉｎｔｅｒｎｅｔ信息服务器（ＩＳ）支持下的Ｉｎｔｅｒｎｅｔ服务器应用程序编程接口———动态链接库（ＩＳＡＰＩＤＬＬ）的应用，并推荐用Ｄｅｌｐｈｉ３客户机／服务器版本编写ＩＳＡＰＩＤＬＬ程序。

面向对象的应用程序编程接口的设计与实现

:本文提出面向对象的应用程序编程接口的概念 ,用面向对象分析与设计方法对操作系统的应用程序编程接口进行设计 ,并使用组件对象模型在 Microsoft Windows平台上实现 .

数字电视交互媒体平台应用程序编程接口规范及软件结构

文中主要介绍数字电视接收设备中间件应用程序接口规范,并概述接收设备的软件系统结构。

实时/历史数据平台通用应用程序编程接口研究

随着智能电网建设的逐步推进,实时/历史数据平台在数据存储、共享等方面发挥了越来越重要的作用。由于老的实时/历史数据平台限制了应用的深化推广,浙江省电力公司于2012年引进了国产海迅实时/历史数据库,并在此基础上建立浙江电网实时/历史数据新平台。为保证平台顺利平稳过渡,重点研究了实时/历史数据平台通用应用程序编程接口,以期满足浙江公司实时/历史数据应用发展的需求。

SUSI v2.0应用程序接口套件

研华的安全和统一智能接口（SUSI）已被广泛采用，在众多成功的应用中得以使用。SUSI是一个统一的应用程序编程接口（API）套件，专为与研华硬件的集成而设计。现在研华发布的是SUSI v2.0，具备两类全新的附加API和用于研华硬件产品的功能。新的研华SUSI v2.0为节能和安全应用的开发提供了最佳的嵌入式软件解决方案。

基于WinCE平台的应用程序移植研究

为了满足嵌入式系统应用软件需求,快速地在嵌入式系统中进行应用软件的开发,采用了将基于桌面Windows应用程序移植到嵌入式系统中进行开发和应用的方法.为此针对嵌入式操作系统Windows CE的特性以及它的编译环境EVC的特点,研究了Win 32 API和Windows CE API和基于类库MFC和Windows CE MFC在开发和移植过程中的不同之处,提出了程序的移植策略和移植步骤.通过该方法我们成功的将某故障诊断专家系统移植到嵌入式系统中进行了开发和应用,得到了满意的结果.实践表明应用这种软件移植方法是加快嵌入式系统软件开发效率和提高软件质量的有效途径之一.

基于Qt的Android应用程序C/C++开发方法与实践

Android Java应用程序(APP)运行时需依赖Dalvik虚拟机环境,从而影响APP的性能表现.C/C++程序具有极好的硬件适应能力,但不能直接开发Android APP.针对该问题,利用Dalvik虚拟机支持JNI(Java Native Interface)调用的特点,设计了基于Qt的Android APP C/C++开发方法框架体系,给出了框架的详细工作机制和解决方案,系统总结了利用C/C++开发Android APP的主要过程和步骤.最后,以Android版机械CAD导教APP的开发工作为例,验证了方法的有效性和可行性,为直接利用C/C++开发Android APP提供了一种新途径.

一种动态监测安卓应用程序的方法

针对安卓应用程序在终端用户未知的情况下获取系统服务的问题,提出了动态监测应用程序获取系统服务的方法。首先,检查应用程序是否存在第三方库,如存在,则检查第三方库中是否存在敏感函数。如果不存在敏感函数,就将应用程序安装到监测系统,实施对应用程序获取系统服务的实时监测。实验结果表明,该方法在能够避免恶意应用程序对监测系统进行破坏的前提下,可以实时监测到应用程序来自Java层或是本地层对系统服务的调用,而且该方法的实现对时间的开销也在可接受的范围内。

进程及应用程序间通信的实现技术

本文介绍了进程间通信与应用程序间通信的含义及相应的实现技术 ,并对这些技术的原理。

用VB设计多媒体应用程序

探讨了用Visual Basic开发32位Windows多媒体应用程序的3种方法.一是利用API函数进行编程,实现多媒体应用;二是利用系统提供的控件(或组件)进行属性设置加代码编程调用;三是利用MCI接口,提供MCI驱动进行编程.并分别给出了一些应用实例.

Windows应用程序向Windows CE平台移植的研究

针对嵌入式操作系统Windows CE的特性以及它的编译环境EVC的特点,研究了Windows CE程序与Windows程序的不同之处,提出了程序的移植策略和移植步骤。该方法成功地将某故障诊断专家系统移植到嵌入式系统中并对该系统进行开发和应用。实践表明这种软件移植方法是加快嵌入式系统软件开发效率和提高软件质量的有效途径之一。

基于AOP的Web应用程序的安全会话管理

为降低Web应用程序中合法用户身份被非法窃取的风险,同时提高应用系统机密性及完整性,提出了一种基于AOP的安全会话管理方法。该方法关联远程IP地址与会话标识符(SessionID),通过对访问请求的关联性分析验证合法用户身份,从而应对Web应用程序中常见的失效身份验证与会话管理问题。通过方面(Aspect)封装的应用程序接口(API)具有较好的可扩展性,经编织后的Web应用程序无需修改原业务逻辑代码,就能有效提升自身会话管理机制的安全性及可靠性,保障用户数据不遭受未授权访问。

电力客户服务语音短信平台的设计编程与应用

以向客户提供更优质服务为目标,通过短信和语音手段,设计了电力客户服务语音短信平台。介绍平台的设计方法和编程思路;以语音卡、服务商提供短信接口为编程对象的系统工作原理、系统流程设计、业务模式设计等;系统面向对象的编程方法和系统所具有的功能、特点,并论述系统业务开展内容和效果。

用VB+API开发Windows应用程序

本文叙述了用VB开发Windows应用程序的便捷性 ,而用VB +API可以开发复杂的Windows应用程序 ,通过实例详细说明了VB中使用API开发应用程序的方法。

Open Gateway在运营商行业的应用前景与商业分析

网络能力开放是5G时代重要的商业模式之一。开放式网关(Open Gateway)是一种新型的通用网络应用程序可编程接口框架,5G引入Open Gateway可实现通信网络平台化,为开发者和云服务提供商提供对运营商网络的通用访问接口。通过分析Open Gateway技术原理、架构特点和试用案例,研究开源网关计划在无线网中的应用潜力与商业前景,并介绍了运营商典型的Open Gateway方案,为组建可互操作的、直观的和可编程的高度开放式5G网络提供借鉴。