云应用程序编程接口安全研究综述:威胁与防护

云时代,云应用程序编程接口(API)是服务交付、能力复制和数据输出的最佳载体。然而,云API在开放服务和数据的同时,增加了暴露面和攻击面,攻击者通过数据劫持和流量分析等技术获取目标云API的关键资源,能够识别用户的身份和行为,甚至直接造成背后系统的瘫痪。当前,针对云API的攻击类型繁多,威胁与防护方法各异,缺乏对现有攻击和防护方法的系统总结。该文梳理了云API安全研究中云API面临的威胁和防护方法,分析了云API的演化历程和类别划分;讨论了云API的脆弱性以及云API安全研究的重要性;提出了云API安全研究框架,涵盖身份验证、云API分布式拒绝服务(DDoS)攻击防护、重放攻击防护、中间人(MITM)攻击防护、注入攻击防护和敏感数据防护6个方面相关研究工作综述。在此基础上,探讨了增加人工智能(AI)防护的必要性。最后给出了云API防护的未来挑战和发展趋势。

WordNet应用程序编程接口改进方法及其在Mashup服务发现中的应用

传统的WordNet应用程序编程接口(API)在使用时是基于文件操作的,每执行一次API都需要到库文件中查找,因此导致基于API操作的文本分析与相似度计算耗时较为严重。因此,提出一种WordNet API改进方法:将WordNet概念语义网的构造过程移植到内存中,同时增加了若干便于相似度计算的API,使得概念之间关系的追踪进程和文本相似度计算过程得以加快。该方法在Mashup服务发现过程中得以应用,实验证明利用改进后的API能够有效地提高Mashup服务的查询效率和查全率。

Delphi环境下电话应用程序编程接口(TAPI)的应用

在非常适于监控系统应用程序开发的可视化编程环境Delphi中,把电话应用程序编程接口(TAPI)头文件转换成Delphi的单元(Unit)文件,为在Delphi中调用TAPI动态连接库(DLL)的输出函数提供编程接口.在此基础上设计一个TAPI可视化组件,把它应用于使用MODEM和公用电话网(PSTN)的远程监控系统应用程序设计中,可大大提高远程监控程序的开发速度和软件可靠性.

Internet服务器应用程序编程接口—动态链接库(ISAPIDLL)

本文介绍了在微软ＷｉｎｄｏｗｓＮＴ４．０服务器和Ｉｎｔｅｒｎｅｔ信息服务器（ＩＳ）支持下的Ｉｎｔｅｒｎｅｔ服务器应用程序编程接口———动态链接库（ＩＳＡＰＩＤＬＬ）的应用，并推荐用Ｄｅｌｐｈｉ３客户机／服务器版本编写ＩＳＡＰＩＤＬＬ程序。

面向对象的应用程序编程接口的设计与实现

:本文提出面向对象的应用程序编程接口的概念 ,用面向对象分析与设计方法对操作系统的应用程序编程接口进行设计 ,并使用组件对象模型在 Microsoft Windows平台上实现 .

数字电视交互媒体平台应用程序编程接口规范及软件结构

文中主要介绍数字电视接收设备中间件应用程序接口规范,并概述接收设备的软件系统结构。

实时/历史数据平台通用应用程序编程接口研究

随着智能电网建设的逐步推进,实时/历史数据平台在数据存储、共享等方面发挥了越来越重要的作用。由于老的实时/历史数据平台限制了应用的深化推广,浙江省电力公司于2012年引进了国产海迅实时/历史数据库,并在此基础上建立浙江电网实时/历史数据新平台。为保证平台顺利平稳过渡,重点研究了实时/历史数据平台通用应用程序编程接口,以期满足浙江公司实时/历史数据应用发展的需求。

消息传送应用编程接口(MAPI)及其在Visual C^(++)中的实现

详细介绍了消息传送应用编程接口 ( MAPI)体系结构 ,探讨了 MAPI客户端编程 ,最后结合一个实际开发例子介绍用 Visual C++在 MFC和 API两个层次上实现 MAPI的方法。

SUSI v2.0应用程序接口套件

研华的安全和统一智能接口（SUSI）已被广泛采用，在众多成功的应用中得以使用。SUSI是一个统一的应用程序编程接口（API）套件，专为与研华硬件的集成而设计。现在研华发布的是SUSI v2.0，具备两类全新的附加API和用于研华硬件产品的功能。新的研华SUSI v2.0为节能和安全应用的开发提供了最佳的嵌入式软件解决方案。

基于WinCE平台的应用程序移植研究

为了满足嵌入式系统应用软件需求,快速地在嵌入式系统中进行应用软件的开发,采用了将基于桌面Windows应用程序移植到嵌入式系统中进行开发和应用的方法.为此针对嵌入式操作系统Windows CE的特性以及它的编译环境EVC的特点,研究了Win 32 API和Windows CE API和基于类库MFC和Windows CE MFC在开发和移植过程中的不同之处,提出了程序的移植策略和移植步骤.通过该方法我们成功的将某故障诊断专家系统移植到嵌入式系统中进行了开发和应用,得到了满意的结果.实践表明应用这种软件移植方法是加快嵌入式系统软件开发效率和提高软件质量的有效途径之一.

基于Qt的Android应用程序C/C++开发方法与实践

Android Java应用程序(APP)运行时需依赖Dalvik虚拟机环境,从而影响APP的性能表现.C/C++程序具有极好的硬件适应能力,但不能直接开发Android APP.针对该问题,利用Dalvik虚拟机支持JNI(Java Native Interface)调用的特点,设计了基于Qt的Android APP C/C++开发方法框架体系,给出了框架的详细工作机制和解决方案,系统总结了利用C/C++开发Android APP的主要过程和步骤.最后,以Android版机械CAD导教APP的开发工作为例,验证了方法的有效性和可行性,为直接利用C/C++开发Android APP提供了一种新途径.

一种动态监测安卓应用程序的方法

针对安卓应用程序在终端用户未知的情况下获取系统服务的问题,提出了动态监测应用程序获取系统服务的方法。首先,检查应用程序是否存在第三方库,如存在,则检查第三方库中是否存在敏感函数。如果不存在敏感函数,就将应用程序安装到监测系统,实施对应用程序获取系统服务的实时监测。实验结果表明,该方法在能够避免恶意应用程序对监测系统进行破坏的前提下,可以实时监测到应用程序来自Java层或是本地层对系统服务的调用,而且该方法的实现对时间的开销也在可接受的范围内。

基于可编程逻辑阵列的VXI总线消息基接口设计

本文介绍了一个基于大规模可编程逻辑器件(EPLD)的VXI总线消息基接口的设计原理,重点描述了接口电路的设计方法.并讨论了如何利用EPLD的优点.进一步提高消息基接口的数据传输速度。

进程及应用程序间通信的实现技术

本文介绍了进程间通信与应用程序间通信的含义及相应的实现技术 ,并对这些技术的原理。

用VB设计多媒体应用程序

探讨了用Visual Basic开发32位Windows多媒体应用程序的3种方法.一是利用API函数进行编程,实现多媒体应用;二是利用系统提供的控件(或组件)进行属性设置加代码编程调用;三是利用MCI接口,提供MCI驱动进行编程.并分别给出了一些应用实例.

MFC消息截获技术的研究及在Windows编程中的应用

消息驱动是Windows下运行程序的核心。Windows下的菜单、对话框、控制等是接收用户输入消息的主要途径。其中 ,用户使用菜单可以在众多的程序选择中进行选择 ,但是它们全是事先安排好的静态菜单。本文利用MFC(MicrosoftFoundationClassLibrary)的消息截获技术实现一种在程序运行期间动态增加菜单项的功能。

基于Python的应用程序黑客攻击分析与实施

基于Python的黑客攻击类型有多种,其中应用程序黑客攻击是最常见的一类,它是基于用户运行的程序实施的攻击,而消息钩取是应用程序黑客攻击最常见、也是最难预防的一种手段。为完成消息钩取的实施,首先对Windows应用程序的基本概念的分析,并对基于应用程序的攻击方法进行分类探析,选择使用Python提供的ctypes模块对基于Windows应用程序进行键盘消息钩取展开大量模拟实验,通过对ctypes模块加载DLL,调用Win32 API的函数,指针传达等过程进行多次模拟后,完成消息钩取的实施过程,为系统管理员预防黑客攻击提供参考。

Windows应用程序向Windows CE平台移植的研究

针对嵌入式操作系统Windows CE的特性以及它的编译环境EVC的特点,研究了Windows CE程序与Windows程序的不同之处,提出了程序的移植策略和移植步骤。该方法成功地将某故障诊断专家系统移植到嵌入式系统中并对该系统进行开发和应用。实践表明这种软件移植方法是加快嵌入式系统软件开发效率和提高软件质量的有效途径之一。

基于AOP的Web应用程序的安全会话管理

为降低Web应用程序中合法用户身份被非法窃取的风险,同时提高应用系统机密性及完整性,提出了一种基于AOP的安全会话管理方法。该方法关联远程IP地址与会话标识符(SessionID),通过对访问请求的关联性分析验证合法用户身份,从而应对Web应用程序中常见的失效身份验证与会话管理问题。通过方面(Aspect)封装的应用程序接口(API)具有较好的可扩展性,经编织后的Web应用程序无需修改原业务逻辑代码,就能有效提升自身会话管理机制的安全性及可靠性,保障用户数据不遭受未授权访问。