微服务框架的安全管控机制的设计

摘要

针对现有微服务框架存在的安全问题,提出了一种应用在微服务之间的安全管控解决方案.在微服务框架中应用了挑战应答机制并设计了权限控制中心,实现了微服务间通信的强身份认证,提高了其安全性.通过对方案的抗攻击及隐蔽信道能力的安全分析,证明该方案能够抵抗通信认证的重放攻击和跳板攻击,有效提高微服务开发框架的安全性.