SOA環(huán)境中的服務(wù)訪問控制技術(shù)研究.pdf

1、信息技術(shù)的巨大發(fā)展以及網(wǎng)絡(luò)的日益普及，以面向服務(wù)體系架構(gòu)為代表的軟件服務(wù)協(xié)同已成為開放協(xié)同網(wǎng)絡(luò)環(huán)境下一種典型的Internet應(yīng)用形態(tài)。一方面 SOA為資源共享、協(xié)同計(jì)算、系統(tǒng)集成提供了便利，但另一方面也帶來了訪問控制等新型的安全問題，而傳統(tǒng)的基于身份的安全機(jī)制無法完全滿足 SOA安全的這一特定需求，要實(shí)現(xiàn)SOA的大規(guī)模應(yīng)用安全部署，急需一套適應(yīng)環(huán)境特點(diǎn)的新型的安全解決方案。
　　本文工作源于某國家預(yù)研項(xiàng)目，針對 SOA的特定安全

2、需求，設(shè)計(jì)了一種基于Synapse網(wǎng)關(guān)代理的服務(wù)訪問模型，研究了該模型下的服務(wù)調(diào)度、端到端消息安全傳輸、跨域訪問信任值計(jì)算等方面的問題，并進(jìn)行了深入的分析與實(shí)現(xiàn)。該模型通過 Synapse網(wǎng)關(guān)代理進(jìn)行安全調(diào)度，針對服務(wù)請求者發(fā)送的服務(wù)訪問請求調(diào)用認(rèn)證權(quán)威的認(rèn)證服務(wù)進(jìn)行認(rèn)證，通過調(diào)用授權(quán)中心的授權(quán)服務(wù)對服務(wù)請求者進(jìn)行授權(quán)，最終對通過授權(quán)的服務(wù)請求者，通過網(wǎng)關(guān)代理訪問請求的資源。為了保證端到端傳輸?shù)陌踩?，本文引?Rampart安全模塊，通