基于微服务架构和支持业务过程可靠执行的数据通信方法
来源：计算机集成制造系统杂志2019年第4期北京时间：
作者：王焕强,俞东进,金一科,袁友伟
单位：1.杭州电子科技大学计算机学院2.杭州电子科技大学复杂系统建模与仿真教育部重点实验室
摘要：由于业务过程活动之间存在着频繁的数据通信以及微服务架构自身的松耦合特点,基于微服务架构的业务过程管理系统普遍存在着诸如中间人攻击等相关通信安全问题。为此,提出一种基于微服务架构和支持业务过程可靠执行的混合加密数据通信方法。首先构建了一个额外的第三方非对称加密服务,然后通过数字签名的生成和公钥的验证两个阶段保证混合加密算法中传输密钥的安全,最后通过安全传输的秘钥保证通信数据的不可篡改和不可否认。实验对比了所提安全通信方法和传统混合加密通信方法的通信效率,结果表明,所提方法在保证通信安全的前提下具有良好的通信效率,可支持业务过程的可靠执行。
关键词：业务过程管理,微服务,通信安全,数据加密,混合加密算法
基金资助：国家自然科学基金资助项目(61472112);浙江省重点研发资助项目(2017C01010,2016F50014,2015C01040)。
