聚合型網絡通信系統研究級方案設想

司嶺鳳,馬　浩,李　璨

（國網河南省電力公司鄭州供電公司,鄭州 450052 ）

聚合型網絡通信系統研究級方案設想

司嶺鳳,馬浩,李璨

（國網河南省電力公司鄭州供電公司,鄭州 450052 ）

Web2.0環境下，打破各個站點之間封閉、隔離的狀態，實現信息的共享，既是網絡媒體的發展趨勢，更是網民的客觀需求。部分網絡運營商也開始了這方面的研究活動，然而當前所普遍使用的服務器代理端、動態創建腳本、段標識通信、Flash技術四種傳統通信方案都或多或少地存在著效率低下、傳輸質量不高以及安全性不夠的問題。基于此，文章以跨文本通信技術為基礎，建構起一套基于網站信息共享的聚合型網絡通信系統，由此提高站點間信息聚合的效率、質量和安全度，為網民提供更加便捷的信息聚合服務。

網絡信息共享;聚合型;通信系統

1　聚合型跨域通信方案設想

本文所設計的聚合型跨域通信方案體系首先將不同源的網址或者是站點視為一個個獨立的信任域，并封裝為可以交互訪問、交互傳播的內部組件，隨后再利用HTML5新添的跨文檔通信技術來實現各個組件之間的具體通信活動，由此真正滿足便捷、高效、安全的跨域信息訪問需求。具體來說，以HTML為基礎所建立起來的最新版本HTML5另外增加了一項跨文檔通信機制或者是跨文檔通信技術，由此實現不同站點之間的跨域信息訪問需求。它主要是在信息需求發送端的內嵌框架或者是具體的窗口中調用PostMessage方法，而信息需求接收端則設置一個事件處理函數來接收發送過來的信息需求信號，從而實現不同站點之間的信息互動對接。其具體步驟為：首先在希望發送消息的iframe或者是window中調用PostMessage方法，來發送data、origin、source三種屬性的元數據需求消息；其次是指定消息發送對象或者是消息來源；最后再在接受元數據需求消息的窗口之中，為消息事件添加一個相應的事件偵聽器，便于其元數據提取和返回活動，保證其聚合數據的精確性，滿足擁有預取的信息聚合需求。

2　聚合型網絡通信系統的安全設計

眾所周知，Web頁面主要包括JavaScript腳本和靜態文檔內容兩項元素。其中，JavaScript腳本或者是來自于第三方頁面，或者是存在于原文檔，基本上具有相同的權限；而靜態文檔則是由文檔對象模型DOM進行表示。在已有的文獻資料的基礎上，文章將通過封裝對象view機制來進一步封裝細粒度對象共享，從而避免訪問權限被進一步提升，由此降低其遭致惡意攻擊的潛在風險。當JavaScript腳本存在于原文檔的情況下，其共享全局變量和一個DOM，可能訪問同一域下的該文檔，也可能訪問其它文檔中的相關對象，但卻無法訪問其它域中的文檔。諸如服務器腳本重寫工具、瀏覽器框架工具等可信任機制在此過程中承擔著封裝腳本的功能，以保持腳本間的相互獨立。首先，在同源策略下，如果信息聚合程序要在聚合主頁面嵌入第三方頁面應用程序，而瀏覽器則在兩者之間無法提供有效的隔離保護，因此，系統設計者需要在嵌入第三方頁面應用程序之前，采用服務器腳本重寫工具來自動認證并修改第三方程序，由此實現信息聚合主頁面與第三方頁面應用程序之間的隔離。其次，系統內的可信任平臺能夠對各個組件進行重復封裝，由此來有效地控制JavaScript語言自身的攻擊行為，而封裝器wrapper安全機制則能夠有效地解決非完整策略攻擊、非完全仲裁攻擊、非信任參數回調攻擊以及參數類型偽造攻擊行為等等，在很大程度上解決了跨域通信系統可能存在的一系列安全隱患問題。

3　聚合型網絡通信系統測試

文章采用多個參數集來衡量組件數量以及輪詢時間間隔對于數據吞吐率的作用效果。組件數量從1至32逐漸增加，而輪詢時間間隔則取10ms、20ms、40ms、80ms等等。從最終的測試結果來看，信息聚合應用系統最初在向各個組件傳輸諸如4KB、8KB等小數據量的時候，所需要的時間非常短，然而當數據量增加至1MB時，所花費的時間則開始大幅度增加。這充分說明隨著組件數量的不斷增加，基于網站信息共享的聚合型網絡通信系統的吞吐率也在不斷增大，而且是組件數量越大，系統吞吐率增大的幅度卻越小。為了評估該系統的事件發生率，文章采用小型事件的標準負載15字符作為系統測試事件的負載量，由此進行具體的測試活動。從測試結果來看，各個瀏覽器的事件發生率存在明顯的差異，但卻呈現出相似的發展規律，也即是伴隨著組件數量的增加以及輪詢時間間隔的不斷擴大，各個瀏覽器運行過程中的事件發生率也呈現出不斷上升的趨勢。該系統隨著裝載的組件數量的不斷增加，組件裝載延遲的時間呈現出不斷下降、不斷降低的趨勢，尤其是Safari瀏覽器置入有瀏覽器緩存，從而使組件裝載延遲時間非常短，使整個系統表現出較高的組件裝載效率和裝載質量，大大縮短了網民在特定站點的信息聚合時間。除此之外，將文章所設計的基于網站信息共享的聚合型網絡通信系統與FIM系統在IE8.0、Safari4.0.5、Firefox3.6.3、GoogleChrome6.0.401.1、Opera10.54等瀏覽器下分別進行測試發現，該系統的組件裝載時間明顯低于FIM系統的組件裝載時間，由此也表現出明顯的系統運行效率優勢。

4　結束語

文章所設計出的基于網站信息共享的聚合型網絡通信系統在數據吞吐率、事件發生率方面有了很大的提升，而組件裝載延遲卻隨著組件數量的不斷增加而逐漸減少，對象共享下的JS執行事件開銷也非常有限，尤其是所采用的可信平臺和遞歸封裝的方式，建構起雙重輸入與雙重輸出封裝，由此大大提高系統的安全性，使文章所設計的安全跨域通信系統具有良好的實際應用價值。

[1]高波.網絡時代的資源共享[M].北京:北京圖書館出版社,2013(01).

[2]李蔚澤.企業信息平臺實戰徹底攻略[M].北京:清華大學出版社,2008(11).

[3]劉效武.基于多源融合的網絡安全態勢感知模型[J].解放軍理工大學學報,2012(04).

10.16640/j.cnki.37-1222/t.2016.21.134

司嶺鳳,女,河南新密人,碩士,工程師,網絡系統維護員,研究方向:網絡工程。