基于应用服务提供商模式的ASVS平台的设计与实现的中期报告.docx

基于应用服务提供商模式的ASVS平台的设计与实现的中期报告
一、项目背景
伴随着移动互联网和云计算技术的发展，越来越多的企业开始将自己的业务系统和应用服务部署到云上，以便更好地满足用户的需求。但是，由于云平台自身的复杂性和应用服务提供商（ASP）的异构性，如何保证应用服务的安全性和可靠性成为了一个亟待解决的问题。
为了解决这个问题，我们提出了一个基于ASP模式的应用服务验证平台（ASVS），旨在通过搭建一个安全性能验证环境，对ASPs的服务进行安全性测试，提高应用服务的安全性和可靠性，促进云计算的健康发展。
二、项目进展情况
我们的项目已经完成了以下工作：
1.需求分析
我们完成了ASVS平台的需求分析，包括平台系统架构设计、用户用例分析、安全性测试组织与安全性测试方案设计。
2.系统架构设计
根据需求分析，我们设计了ASVS平台的系统架构，包括用户管理模块、应用服务管理模块、安全性测试管理模块和数据管理模块等。
3.用户管理模块实现
我们完成了基于SpringSecurity框架和JWT标准的用户认证和授权模块的实现。
4.应用服务管理模块实现
我们完成了基于docker容器技术的应用服务部署模块的实现，并建立了ASVs应用服务仓库，方便ASPs上传应用服务源代码。
5.系统基础功能实现
我们完成了系统用户注册、登入、应用服务上传和查看、安全性测试结果展示等基本功能的实现。
三、下一步工作计划
我们的下一步工作计划如下：
1.安全性测试管理模块的实现
我们将开发安全性测试分组、测试执行、测试结果汇总等功能，实现安全性测试全过程的自动化管理。
2.数据管理模块的实现
我们将实现测试数据的存储和管理功能，方便用户查询和统计测试结果。
3.平台性能优化
我们将优化平台的性能，提高访问速度和数据传输效率，为用户提供更好的服务体验。
四、结论
ASVS平台是一个有望解决ASP安全性问题的创新性项目，通过前期的需求分析和系统架构设计，我们已经完成了用户管理模块、应用服务管理模块和系统基础功能的实现。目前，我们正在积极进行安全性测试管理模块和数据管理模块的开发，并计划优化平台的性能，提高用户体验。