基于軟件描述的軟件更新及其安全問(wèn)題研究.pdf

1、通過(guò)網(wǎng)絡(luò)進(jìn)行軟件的自動(dòng)更新，可以大大的降低軟件供應(yīng)商維護(hù)軟件的開(kāi)銷，也可以給軟件用戶帶來(lái)更便捷的更新服務(wù)。但是在分布式環(huán)境中進(jìn)行軟件更新存在許多安全問(wèn)題，現(xiàn)有的更新系統(tǒng)都未給出一套完整的安全解決方案。而且現(xiàn)在大多數(shù)軟件都是基于組件式的，許多軟件系統(tǒng)是將不同軟件供應(yīng)商生產(chǎn)的組件組裝在一起的。這些組件之間的版本依賴以及對(duì)部署目標(biāo)的不同需求，給軟件更新在部署時(shí)帶來(lái)了許多問(wèn)題：如何檢查軟件更新中的部署約束，如何解決各組件不同版本之間的依賴，如何

2、選擇滿足需求的更新組件。 本文主要研究了分布式環(huán)境中軟件更新的安全問(wèn)題以及軟件更新在部署時(shí)的約束和依賴的檢查。首先，根據(jù)對(duì)軟件更新中安全需求的分析，在Web服務(wù)實(shí)現(xiàn)的更新系統(tǒng)中，利用XML簽名、XML加密等技術(shù)實(shí)現(xiàn)了一個(gè)統(tǒng)一的安全解決方案。最后對(duì)方案采用不同的安全技術(shù)進(jìn)行了性能測(cè)試和分析，讓用戶可以根據(jù)自己的需求進(jìn)行定制。然后，提出了一個(gè)軟件更新描述格式來(lái)描述軟件更新單元，對(duì)其中的部署約束和組件之間的版本依賴關(guān)系進(jìn)行了規(guī)范的描述