摘要：針對(duì)基于加密保護(hù)統(tǒng)一資源定位符(Uniform Resoure Locator,URL)的算法模型存在安全和性能問題,提出一種基于短鏈接保護(hù)URL的映射模型。映射模型將要訪問的URL映射為一個(gè)短鏈接,將映射關(guān)系存入KK高速緩存,返回短鏈接給用戶。然后用戶訪問短鏈接,系統(tǒng)截獲該請(qǐng)求,查詢高速緩存將短鏈接解析為URL,再將URL替換為真實(shí)的請(qǐng)求,完成后續(xù)的處理流程。整個(gè)映射模型中,用戶只能看到短鏈接,無法獲取進(jìn)一步的信息,也不能修改GET參數(shù),從而達(dá)到保護(hù)系統(tǒng)的目的。在PHP中測(cè)試發(fā)現(xiàn),映射模型比算法模型快幾十倍。映射模型具有處理速度快和不存在密鑰泄漏威脅等優(yōu)點(diǎn),能夠提高Web應(yīng)用的安全性。