数据中介与移动自组网技术解析
1. 数据中介方法介绍
在企业数据交互过程中,数据中介是一个关键环节,下面将介绍几种不同的数据中介方法,并与企业级安全(ELS)要求进行对比。
1.1 MitM 中介
MitM(中间人)中介服务是一种潜在的解决方案。请求者连接到中介服务并向提供者请求数据,中介服务获取所需数据,按需进行转换后提供给请求者。
- 安全性 :这种方法无法保证请求者和提供者之间连接的机密性和完整性。中介服务可以查看两者之间的所有流量,且其对请求和响应的更改无法被请求者或提供者识别,因此请求者接收的数据缺乏机密性和完整性保证。
- 数据传输 :需要两次数据传输,分别是源与中介服务之间的原始格式数据,以及中介服务与请求者之间的新格式数据。
- 计算位置 :中介计算在中介服务端进行。
1.2 中介服务
请求者调用中介服务进行数据中介。该方案的组件与 MitM 解决方案类似,但中介服务不是作为中间人,而是由请求者明确调用以处理接收到的数据。
- 安全性 :两个连接都满足 ELS 机密性和完整性要求,但仍需信任中介服务来处理数据,因此无法保证接收数据的机密性和完整性。不过,请求者能从提供者处接收到具有完整性的原始数据。
- 数据传输 :需要三次数据传输,包括提供者到请求者的原始数据、请求者到中介服务的相同数据,以及中介
超级会员免费看
订阅专栏 解锁全文
2240

被折叠的 条评论
为什么被折叠?



