[发明专利]一种基于Remoting的分布式应用的安全增强方法

摘要

本发明提供一种基于Remoting的分布式应用的安全增强方法，利用自定义的Proxy替代现有的Remoting架构中原有的Proxy，并在自定义的Proxy中增设新的安全检查模块，既不会影响现有的Remoting架构的相互通讯适用，又达到了客户端的安全要求。

主权项

一种基于Remoting的分布式应用的安全增强方法，其特征在于，在扩展的Remoting架构中，客户端对象调用服务器端对象时包括以下步骤：(a)Remoting底层将调用信息封装在消息对象中，通过通讯信道传递到服务器端；(b)客户端在发送消息到服务器端的同时，将调用者信息通过Remoting标准架构提供的Callcontext一并发送到服务器端；(c)服务器端接收到并还原消息对象，通过扩展的自定义Proxy对象处理本次客户端调用，包括对该调用进行安全检查模块，判断此次调用是否为合法调用；(d)如果调用合法，则调用服务器端对象，并返回结果至客户端对象；如果调用非法，则直接返回，不再执行服务器端的调用。