云应用程序编程接口安全研究综述:威胁与防护

云时代,云应用程序编程接口(API)是服务交付、能力复制和数据输出的最佳载体。然而,云API在开放服务和数据的同时,增加了暴露面和攻击面,攻击者通过数据劫持和流量分析等技术获取目标云API的关键资源,能够识别用户的身份和行为,甚至直接造成背后系统的瘫痪。当前,针对云API的攻击类型繁多,威胁与防护方法各异,缺乏对现有攻击和防护方法的系统总结。该文梳理了云API安全研究中云API面临的威胁和防护方法,分析了云API的演化历程和类别划分;讨论了云API的脆弱性以及云API安全研究的重要性;提出了云API安全研究框架,涵盖身份验证、云API分布式拒绝服务(DDoS)攻击防护、重放攻击防护、中间人(MITM)攻击防护、注入攻击防护和敏感数据防护6个方面相关研究工作综述。在此基础上,探讨了增加人工智能(AI)防护的必要性。最后给出了云API防护的未来挑战和发展趋势。

WordNet应用程序编程接口改进方法及其在Mashup服务发现中的应用

传统的WordNet应用程序编程接口(API)在使用时是基于文件操作的,每执行一次API都需要到库文件中查找,因此导致基于API操作的文本分析与相似度计算耗时较为严重。因此,提出一种WordNet API改进方法:将WordNet概念语义网的构造过程移植到内存中,同时增加了若干便于相似度计算的API,使得概念之间关系的追踪进程和文本相似度计算过程得以加快。该方法在Mashup服务发现过程中得以应用,实验证明利用改进后的API能够有效地提高Mashup服务的查询效率和查全率。

Delphi环境下电话应用程序编程接口(TAPI)的应用

在非常适于监控系统应用程序开发的可视化编程环境Delphi中,把电话应用程序编程接口(TAPI)头文件转换成Delphi的单元(Unit)文件,为在Delphi中调用TAPI动态连接库(DLL)的输出函数提供编程接口.在此基础上设计一个TAPI可视化组件,把它应用于使用MODEM和公用电话网(PSTN)的远程监控系统应用程序设计中,可大大提高远程监控程序的开发速度和软件可靠性.

面向对象的应用程序编程接口的设计与实现

:本文提出面向对象的应用程序编程接口的概念 ,用面向对象分析与设计方法对操作系统的应用程序编程接口进行设计 ,并使用组件对象模型在 Microsoft Windows平台上实现 .

数字电视交互媒体平台应用程序编程接口规范及软件结构

文中主要介绍数字电视接收设备中间件应用程序接口规范,并概述接收设备的软件系统结构。

实时/历史数据平台通用应用程序编程接口研究

随着智能电网建设的逐步推进,实时/历史数据平台在数据存储、共享等方面发挥了越来越重要的作用。由于老的实时/历史数据平台限制了应用的深化推广,浙江省电力公司于2012年引进了国产海迅实时/历史数据库,并在此基础上建立浙江电网实时/历史数据新平台。为保证平台顺利平稳过渡,重点研究了实时/历史数据平台通用应用程序编程接口,以期满足浙江公司实时/历史数据应用发展的需求。

计算机应用程序编程接口(API)的版权保护——美国“甲骨文诉谷歌案”的新进展

计算机软件的保护边界一直是一个很难判定的问题。最近在美国引起轰动的甲骨文诉谷歌案对这一问题做出了回答。该案的争议焦点在于计算机应用程序编程接口是否受版权保护。一审判决中法院认为API不构成作品,二审认定API构成作品,再审法院判决API虽然构成作品,但谷歌公司的行为构成合理使用。这一判决顺应了开源软件运动的趋势,无疑将会对整个计算机软件行业影响深远。

SUSI v2.0应用程序接口套件

研华的安全和统一智能接口（SUSI）已被广泛采用，在众多成功的应用中得以使用。SUSI是一个统一的应用程序编程接口（API）套件，专为与研华硬件的集成而设计。现在研华发布的是SUSI v2.0，具备两类全新的附加API和用于研华硬件产品的功能。新的研华SUSI v2.0为节能和安全应用的开发提供了最佳的嵌入式软件解决方案。

基于WinCE平台的应用程序移植研究

为了满足嵌入式系统应用软件需求,快速地在嵌入式系统中进行应用软件的开发,采用了将基于桌面Windows应用程序移植到嵌入式系统中进行开发和应用的方法.为此针对嵌入式操作系统Windows CE的特性以及它的编译环境EVC的特点,研究了Win 32 API和Windows CE API和基于类库MFC和Windows CE MFC在开发和移植过程中的不同之处,提出了程序的移植策略和移植步骤.通过该方法我们成功的将某故障诊断专家系统移植到嵌入式系统中进行了开发和应用,得到了满意的结果.实践表明应用这种软件移植方法是加快嵌入式系统软件开发效率和提高软件质量的有效途径之一.

一种动态监测安卓应用程序的方法

针对安卓应用程序在终端用户未知的情况下获取系统服务的问题,提出了动态监测应用程序获取系统服务的方法。首先,检查应用程序是否存在第三方库,如存在,则检查第三方库中是否存在敏感函数。如果不存在敏感函数,就将应用程序安装到监测系统,实施对应用程序获取系统服务的实时监测。实验结果表明,该方法在能够避免恶意应用程序对监测系统进行破坏的前提下,可以实时监测到应用程序来自Java层或是本地层对系统服务的调用,而且该方法的实现对时间的开销也在可接受的范围内。

Windows应用程序向Windows CE平台移植的研究

针对嵌入式操作系统Windows CE的特性以及它的编译环境EVC的特点,研究了Windows CE程序与Windows程序的不同之处,提出了程序的移植策略和移植步骤。该方法成功地将某故障诊断专家系统移植到嵌入式系统中并对该系统进行开发和应用。实践表明这种软件移植方法是加快嵌入式系统软件开发效率和提高软件质量的有效途径之一。

用VB+API开发Windows应用程序

本文叙述了用VB开发Windows应用程序的便捷性 ,而用VB +API可以开发复杂的Windows应用程序 ,通过实例详细说明了VB中使用API开发应用程序的方法。

医院网络环境中API接口的安全性问题与对策探讨

应用程序编程接口(API)是现代通信的关键节点,目前医院网络环境中多使用API接口进行应用与服务交互,而其安全性问题也日益凸显。安全防护水平关乎医疗数据的信息安全,文章结合OWASP公布的十大API接口安全漏洞,分析医院中API接口存在的安全隐患和漏洞风险,逐一阐述相应的解决方案,以期提高医院网络环境安全水平。

注册表访问技术在软件编程中的应用

介绍了注册表的结构及其访问技术,详细分析了注册表访问技术在软件编程中的应用实例,并以C++Builder语言为例给出了关键部分的源代码。

基于嵌入式的socket编程及其应用

socket套接字可提供一种在不同计算机,不同系统间通信的解决方案,是在实际网络编程中使用的重要手段,并且在不同的平台拥有完善的API接口函数和实现方法。TCP/IP协议是目前使用最广泛的Internet网络服务协议,该协议免费、稳定、通用性强,是轻量级数据传输的最主流解决方案。文中提供了在TCP/IP协议下的socket编程方法,并建立了一个基于Linux操作系统和S3C2440的ARM嵌入式平台。使用此方法可实现基于Linux操作系统的ARM平台与Windows系统的PC间通信。

API函数在VB程序开发中的应用

在VB的应用程序开发中一些高级功能的实现必须借助于API函数.本文介绍了在VB应用程序开发中调用API函数的方法,并给出一个菜单项目前添加图标的实例加以说明.

使用MFC的OpenGL编程技术

介绍了使用MFC(MicrosoftFundationClassLibrary)类库的OpenGL编程技术的方法,以及在VisualC++环境下,基于OpenGL实现三维绘图。

应用系统集成方法探究

企业应用集成(简称EAI)是企业的一个老问题,传统的EAI技术缺少一种通用而又灵活的方法来实现企业在复杂异构环境下的集成。Web Services技术的出现给EAI带来了新的发展方向。论述了EAI的集成方法,给出了一个基于XML的通用集成方案和模型。

VC++与Matlab的混合编程

主要从Matlab6p5和Visual C++6.0之间编程接口出发,探讨C++语言与Matlab混合编程的思路及详细的实现方案与实现难点,从而提高基于Matlab仿真软件的运行速度和代码执行的效率,扩展软件的应用范围,为在校学生和工程技术人员提供有效的借鉴。

基于硬件隐藏思想设计MCF5307嵌入式系统驱动程序

基于隐藏硬件思想设计 MCF5 30 7嵌入式系统硬件驱动程序设计 ,这样设计便于实现软件复用 ,缩短软件开发时间 ,对提高产品竞争能力有实际意义。