基于微服务架构和支持业务过程可靠执行的数据通信方法

作     者：王焕强 俞东进 金一科 袁友伟 WANG Huanqiang;YU Dongjin;JIN Yike;YUAN Youwei

作者机构：杭州电子科技大学计算机学院浙江杭州310018 杭州电子科技大学复杂系统建模与仿真教育部重点实验室浙江杭州310018 

出 版 物：《计算机集成制造系统》 (Computer Integrated Manufacturing Systems)

年 卷 期：2019年第25卷第4期

页      面：946-953页

核心收录：

学科分类：08[工学] 0835[工学-软件工程] 081202[工学-计算机软件与理论] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金资助项目(61472112) 浙江省重点研发资助项目(2017C01010 2016F50014 2015C01040) 

主　　题：业务过程管理 微服务 通信安全 数据加密 混合加密算法 

摘      要：由于业务过程活动之间存在着频繁的数据通信以及微服务架构自身的松耦合特点,基于微服务架构的业务过程管理系统普遍存在着诸如中间人攻击等相关通信安全问题。为此,提出一种基于微服务架构和支持业务过程可靠执行的混合加密数据通信方法。首先构建了一个额外的第三方非对称加密服务,然后通过数字签名的生成和公钥的验证两个阶段保证混合加密算法中传输密钥的安全,最后通过安全传输的秘钥保证通信数据的不可篡改和不可否认。实验对比了所提安全通信方法和传统混合加密通信方法的通信效率,结果表明,所提方法在保证通信安全的前提下具有良好的通信效率,可支持业务过程的可靠执行。