基于国密算法的OpenResty服务器研究

1

作者 赵娟娟 《电脑知识与技术》 2025年第10期89-92,共4页

在互联网的快速发展的背景下,据统计截至目前全球使用Https通信的Web流量已达到92%,随之也出现了不少网络安全问题。针对OpenResty服务器暂不支持国密算法问题该文设计并提出了一种基于国密算法的OpenResty服务器,该文将国密密码库集成... 在互联网的快速发展的背景下,据统计截至目前全球使用Https通信的Web流量已达到92%,随之也出现了不少网络安全问题。针对OpenResty服务器暂不支持国密算法问题该文设计并提出了一种基于国密算法的OpenResty服务器,该文将国密密码库集成到OpenResty服务器中并修改了服务器源码,在通信过程中使用SM2算法完成身份认证、SM3算法进行数据完整性校验、SM4算法完成数据的加/解密操作。文章解决了国密算法在Web服务器应用中的空白,满足了Web服务器安全的需求,为Web服务器安全的进一步研究作出贡献。 展开更多

关键词 国密算法 openresty服务器 Web通信 国密密码库 HTTPS协议

在线阅读 下载PDF 职称材料

基于OpenResty的一种自定义负载均衡算法

2

作者 孙书豪 钟海丽 《信息与电脑》 2024年第6期38-40,共3页

为了解决服务器集群中负载调度不均衡导致高并发情况下服务器响应时间过长以及实际并发数过低的问题,提出一种基于加权轮询算法以及层次分析法(Analystic Hierarchy Process,AHP)的自定义请求类型负载均衡算法。首先收集服务器集群的负... 为了解决服务器集群中负载调度不均衡导致高并发情况下服务器响应时间过长以及实际并发数过低的问题,提出一种基于加权轮询算法以及层次分析法(Analystic Hierarchy Process,AHP)的自定义请求类型负载均衡算法。首先收集服务器集群的负载信息,其次定时与负载均衡服务器通信,同步集群节点的负载情况,最后根据请求类型使用对应的权重。实验结果表明,文章提出的算法能够有效应对高并发情形。 展开更多

关键词 服务器集群 负载均衡 openresty 加权轮询

在线阅读 下载PDF 职称材料

图书馆数字资源访问统计系统构建研究——基于OpenResty平台 被引量：10

3

作者 倪劼 《图书馆工作与研究》 CSSCI 北大核心 2019年第10期75-82,96,共9页

通过对现有统计方式进行比较,确立基于OpenResty平台采用反向代理方式构建图书馆数字资源访问统计系统,并详细阐释系统实现数据统计的关键技术方法。将该系统成功应用于南京图书馆,实践证明,基于OpenResty平台构建的数字资源访问统计系... 通过对现有统计方式进行比较,确立基于OpenResty平台采用反向代理方式构建图书馆数字资源访问统计系统,并详细阐释系统实现数据统计的关键技术方法。将该系统成功应用于南京图书馆,实践证明,基于OpenResty平台构建的数字资源访问统计系统具有低成本、易实施、高效率等特点,能够为图书馆数字资源建设与服务提供有效的数据依据。 展开更多

关键词 图书馆 数字资源 访问统计 openresty

原文传递

基于OpenResty平台的API网关系统的设计与实现 被引量：5

4

作者 温馨 樊婧雯 王富强 《信息化研究》 2020年第3期62-68,共7页

随着企业微服务的兴起和第三方API的发展,API网关的重要性逐渐凸显出来。API网关作为微服务接口的聚合点,承担了用户鉴权、安全控制、路由等非业务功能,为整个系统入口提供了统一接入与可靠保护。文章探究如何基于OpenResty平台实现一... 随着企业微服务的兴起和第三方API的发展,API网关的重要性逐渐凸显出来。API网关作为微服务接口的聚合点,承担了用户鉴权、安全控制、路由等非业务功能,为整个系统入口提供了统一接入与可靠保护。文章探究如何基于OpenResty平台实现一款微服务API网关,并从负载均衡、路由、访问控制等方面对API网关的实现进行论述。API网关为微服务治理提供了统一、灵活、安全、弹性的解决方案。 展开更多

关键词 API网关 openresty平台 微服务

在线阅读 下载PDF 职称材料

WAF系统在OpenResty上的构建 被引量：1

5

作者 张会奇 《福建电脑》 2020年第12期142-144,共3页

本文针对传统防火墙的不足,在对比当前部分主流WAF软件产品的基础上,构建了一套基于OpenResty框架的WAF防御系统。该系统可以实现对一些特殊的Web攻击方式的较好防护。

关键词 openresty WAF 攻击 防护

在线阅读 下载PDF 职称材料

OpenResty在双向CA系统中的应用 被引量：1

6

作者 刘巧艳 陆嘉程 冯燕强 《有线电视技术》 2019年第6期91-93,共3页

本文将OpenResty(Nginx+Lua)架构引入到双向CA系统设计中,有效提高了CA系统高并发处理能力,解决了目前CA系统面临的授权效率低的问题。实验结果表明,基于OpenResty架构的双向CA系统平均响应时间低于秒级,系统平均QPS值可达到10万量级,... 本文将OpenResty(Nginx+Lua)架构引入到双向CA系统设计中,有效提高了CA系统高并发处理能力,解决了目前CA系统面临的授权效率低的问题。实验结果表明,基于OpenResty架构的双向CA系统平均响应时间低于秒级,系统平均QPS值可达到10万量级,系统具有良好的并发处理能力,能满足数字电视用户对于授权速度的要求。 展开更多

关键词 openresty NGINX 高并发 双向CA

在线阅读 下载PDF 职称材料

基于OpenResty的在线地理信息服务访问控制研究

7

作者 肖志华 《测绘与空间地理信息》 2025年第11期108-111,共4页

针对目前“天地图·福建”因非正常访问造成计算资源和带宽被占用,导致在线地理信息服务能力下降的问题,本文提出了一种基于Token的服务访问控制的方法,并在OpenResty环境下利用Lua脚本语言扩展开发,将现有的负载均衡子系统升级为... 针对目前“天地图·福建”因非正常访问造成计算资源和带宽被占用,导致在线地理信息服务能力下降的问题,本文提出了一种基于Token的服务访问控制的方法,并在OpenResty环境下利用Lua脚本语言扩展开发,将现有的负载均衡子系统升级为安全网关,实现在线地理信息服务的访问权限的验证;扩展门户网站,增加应用管理模块,用于应用许可的申请和管理,最终实现对应用许可的申请、分发、权限验证整个控制闭环。同时,为尽量减少权限验证对服务性能的影响,利用Redis内存数据库缓存权限信息,提高访问权限的验证速度。经验证,95%的请求响应时间仅增加1 ms,4%的请求响应时间增加在13 ms以内,该结果能够很好地满足“天地图·福建”的应用需求。 展开更多

关键词 访问控制 Token openresty Lua

在线阅读 下载PDF 职称材料

企业API网关热插拔插件的设计与实现 被引量：3

8

作者 王盛义 《计算机科学》 CSCD 北大核心 2024年第S01期784-790,共7页

为了解决微服务架构下传统API网关扩展能力弱、无法热更新等问题,对API网关扩展性进行研究分析,引入热插拔机制来实现企业API网关热插拔插件,同时,提出了一种企业API网关热插拔插件解决方案。实验结果表明,所提出的API网关的热插拔插件... 为了解决微服务架构下传统API网关扩展能力弱、无法热更新等问题,对API网关扩展性进行研究分析,引入热插拔机制来实现企业API网关热插拔插件,同时,提出了一种企业API网关热插拔插件解决方案。实验结果表明,所提出的API网关的热插拔插件方案在支持网关插件热更新的同时不会对API网关的整体性能造成影响,也不会对业务功能的稳定性造成影响。目前,企业API网关已经在几十家大型企业得到应用,提供了身份鉴权、限流限速、协议转换、请求改写等30余种热插拔插件。通过企业API网关彻底解决了原有API网关无法热更新、热部署、难扩展等问题,减少了40%的重复开发工作,节省了30%运维成本,为企业API网关的进一步发展和应用提供了有益的参考,也为构建高效、安全、可扩展的企业API网关提供了新的思路。 展开更多

关键词 API网关 插件 热插拔 openresty NGINX

在线阅读 下载PDF 职称材料

化“繁”为“简”:公共数字文化资源传递方式创新 被引量：1

9

作者 倪劼 《图书馆》 CSSCI 北大核心 2021年第5期44-50,共7页

文章针对省域环境下公共数字文化虚拟网运维中出现的问题,尝试以反向代理方式构建数字资源访问系统,替代现有虚拟网实现数字资源传递。以南京图书馆为例,该馆基于OpenResty平台成功构建并部署系统,利用其低成本、高效率、易实施的技术优... 文章针对省域环境下公共数字文化虚拟网运维中出现的问题,尝试以反向代理方式构建数字资源访问系统,替代现有虚拟网实现数字资源传递。以南京图书馆为例,该馆基于OpenResty平台成功构建并部署系统,利用其低成本、高效率、易实施的技术优势,优化网络结构、简化传递方式,探索公共数字文化建设创新发展。 展开更多

关键词 公共数字文化 虚拟网 资源传递 openresty

在线阅读 下载PDF 职称材料

基于WAF的网络运维系统设计 被引量：3

10

作者 王明芬 林婷 《电信快报（网络与通信）》 2020年第11期26-29,共4页

随着互联网的发展,Web应用安全越来越受到关注,文章提出在高可用的OpenResty与Nginx的基础上,设计Web安全应用运维系统。系统设计的安全检测模块可以定义规则并匹配正则表达式,防止攻击者使用SQL(结构化查询语言)注入、CC(挑战黑洞)攻击... 随着互联网的发展,Web应用安全越来越受到关注,文章提出在高可用的OpenResty与Nginx的基础上,设计Web安全应用运维系统。系统设计的安全检测模块可以定义规则并匹配正则表达式,防止攻击者使用SQL(结构化查询语言)注入、CC(挑战黑洞)攻击、URL(统一资源定位符)参数等一系列威胁Web安全的手段,并针对攻击者进行IP黑名单、封禁、限流等安全防控措施。系统使用ELK(日志分析系统)Stack搭建日志分析平台,方便管理人员进行日志搜索,分析获取数据并实时进行展示,从而更好达到保护Web应用的目标。 展开更多

关键词 WAF(网站应用防火墙) 攻击检测 ELK(日志分析系统)平台 openresty

在线阅读 下载PDF 职称材料

云服务网关在城市轨道交通中的应用研究

11

作者 闫锴明 白丽 +2 位作者 林德辉 肖华平 宗慧曦 《铁路计算机应用》 2020年第11期69-73,共5页

为解决城市轨道交通信息系统中传统ESB架构技术相对封闭、扩展性不强、功能模块复用性不高、运维复杂等问题,研究应用开源软件Nginx+OpenResty+Kong作为企业云服务网关,搭建试验环境对其主要功能进行测试;测试表明,该云服务网关配置管... 为解决城市轨道交通信息系统中传统ESB架构技术相对封闭、扩展性不强、功能模块复用性不高、运维复杂等问题,研究应用开源软件Nginx+OpenResty+Kong作为企业云服务网关,搭建试验环境对其主要功能进行测试;测试表明,该云服务网关配置管理简便、功能插件丰富、水平扩展灵活,有助于降低企业信息系统运维难度和成本,减少不必要的软件开发。 展开更多

关键词 云服务网关 Ngnix openresty 应用研究 城市轨道交通

在线阅读 下载PDF 职称材料