基于 TLS 和 JWT 远程救助系统安全的 API

吉林大学学报(信息科学版) ›› 2017, Vol. 35 ›› Issue (6): 656-661.

基于 TLS 和 JWT 远程救助系统安全的 API

王玉 1 , 宁可新 1 , 朱蕾蕾 2

1. 吉林大学应用技术学院, 长春 130012; 2. 长春职业技术学院信息技术分院, 长春 130012

收稿日期:2016-10-08 出版日期:2017-12-29 发布日期:2018-03-14
通讯作者: 朱蕾蕾(1986— ), 女(回族), 长春人, 长春职业技术学院讲师, 硕士, 主要从事 Android 系统开发、数据结构研究, (Tel)86-15500012002(E-mail)xiaozhu4439@163. com。
作者简介:王玉(1983— ), 男, 黑龙江双鸭山人, 吉林大学副教授, 博士, 主要从事多媒体信息技术、图像处理与模式识别研究,(Tel)86-13604325062(E-mail)wangyu001@ jlu. edu. cn。
基金资助:
吉林大学 2017 年度创新训练校级基金资助项目(20171BAX852); 吉林大学 2017 年度本科教学改革研究基金资助项目(2017QNYB054)

Security API for Remote Relief System Based on TLS and JWT

WANG Yu 1 , NING Kexin 1 , ZHU Leilei 2

1. College of Applied Technology, Jilin University, Changchun 130012, China;
2. College of Information Technology, Changchun Vocational Institute of Technology, Changchun 130012, China

Received:2016-10-08 Online:2017-12-29 Published:2018-03-14

摘要/Abstract

摘要： 为满足用户隐私安全的需求, 设计实现了一套相对安全的 API(Application Programming Interface)。该安
全接口采用 TLS(Transport Layer Security)安全套接技术和 JSON(Java Script Object Notation) Web Token 验证技
术, 通过在 HTTP 传输层加密和用户权限 token 验证的双层验证机制为用户构筑相对安全的 API 访问模式。
通过相关系统安全性测试与分析, 该系统可在实现监护者和被监护者之间的交流、信息发布及定位等功能的基
础上, 实现安全的信息传输, 以提高用户隐私的安全性。

关键词: JSON Web Token, 安全性 API, TLS 传输

Abstract: In order to design and develop a real-time and efficient remote rescue system to meet the needs of
users in the privacy security, this paper designed and implemented a set of relatively safe API (Application
Programming Interface). The safety interface is through the TLS (Transport Layer Security) technology and
JSON (Java Script Object Notation) Web socket Token verification technology, through the double authentication
mechanism in the HTTP transport layer encryption and user permissions token verification to build relatively safe
access mode for API users. Through the related system security testing and analysis, the system can realize the
security of information transmission interface based on the function of the communication between the monitor and
the monitor, information release and positioning.

Key words: transport layer security(TLS), Java script object notation(JSON) web token, security application programming interface (API)

中图分类号:

王玉,宁可新,朱蕾蕾 . 基于 TLS 和 JWT 远程救助系统安全的 API[J]. 吉林大学学报(信息科学版), 2017, 35(6): 656-661.

WANG Yu,NING Kexin,ZHU Leilei . Security API for Remote Relief System Based on TLS and JWT[J]. Journal of Jilin University(Information Science Ed, 2017, 35(6): 656-661.

[1]	唐俊奇. 评估多处理机系统计算速度的要素研究[J]. 吉林大学学报(信息科学版), 2018, 36(3): 351-355.
[2]	卢韶芳，关馨，韩长明. 快速提取旋转体轮廓母线方法[J]. 吉林大学学报(信息科学版), 2018, 36(3): 269-276.
[3]	巩佳琦，吴宁. 基于 Shearlet-AIC 算法的微地震初至拾取[J]. 吉林大学学报(信息科学版), 2018, 36(3): 233-239.
[4]	李光远，马彦. 锂离子电池电化学建模及其简化方法[J]. 吉林大学学报(信息科学版), 2018, 36(3): 260-268.
[5]	卢昊, 张佳岩, 马永奎. 非顺序的 TPC 软判决迭代译码算法[J]. 吉林大学学报(信息科学版), 2018, 36(1): 20-25.
[6]	王家宁, 衣文索, 牛卫丛, 张叶浩. 利用回波模拟对激光测距精度检验系统的设计[J]. 吉林大学学报(信息科学版), 2018, 36(1): 9-13.
[7]	邵晓光,董宏丽,代丽艳 . 微地震监测技术综述[J]. 吉林大学学报(信息科学版), 2018, 36(1): 55-61.
[8]	邵克勇, 韩峰, 郭浩轩. 一类分数阶超混沌系统的自适应有限时间控制[J]. 吉林大学学报(信息科学版), 2018, 36(1): 34-40.
[9]	唐俊奇,郑志明 . 克服多处理机系统高速缓存中假共享方法研究[J]. 吉林大学学报(信息科学版), 2017, 35(6): 678-683.
[10]	郭曼. 基于大数据的高校项目管理模式研究[J]. 吉林大学学报(信息科学版), 2017, 35(6): 662-669.
[11]	李超,马智,段清明 . 电流滞环跟踪的双闭环调速系统仿真设计[J]. 吉林大学学报(信息科学版), 2017, 35(6): 643-649.
[12]	王昕, 李亮, 尹小童, 李梦烁, 曾朝伟, 艾勇鑫. 甲状腺结节超声图像多特征融合及识别[J]. 吉林大学学报(信息科学版), 2017, 35(6): 650-655.
[13]	李靳元, 缪祥华. 对前向安全数字签名方案的分析与改进[J]. 吉林大学学报(信息科学版), 2017, 35(6): 608-611.
[14]	崔光磊, 衣文索, 张叶浩, 牛卫丛. 双马赫-曾德尔分布式光纤扰动监测系统设计[J]. 吉林大学学报(信息科学版), 2017, 35(6): 590-596.
[15]	单泽涛,刘小松,单泽彪,陈淼,石要武 . 基于改进平滑 l 0 范数的 DOA 估计算法[J]. 吉林大学学报(信息科学版), 2017, 35(6): 603-607.