基于PMI的Webservice權限管理模型.pdf

1、在互聯(lián)網(wǎng)技術高速發(fā)展的今天,大部分應用程序的開發(fā)有一個共同的傾向:基于瀏覽器的瘦客戶應用程序.雖然瘦客戶不能提供更好的用戶界面,但是它能夠避免花在桌面應用程序發(fā)布上的高成本.網(wǎng)絡服務(Webservice)應運而生,它運用了Web網(wǎng)絡技術和基于組件開發(fā)的精華成分.可以使用標準的互聯(lián)網(wǎng)協(xié)議,像超文本傳輸協(xié)議(Hyper Text TransferProtocol,HTTP)和可擴展標記語言(Extensible Markup Langua

2、ge,XML),將功能綱領性地體現(xiàn)在互聯(lián)網(wǎng)和企業(yè)內部網(wǎng)上.像DCOM、RMI、ⅡOP等基于組件的對象模型都是依賴于一個特定的對象模型協(xié)議.Webservice擴展了這些模型,使之可以和簡單對象訪問協(xié)議(Simple Obiect Access Protocol,SOAP)以及XML通信以根除特定對象模型協(xié)議帶來的障礙.可將WebService視作Web上的組件編程.由于Webservice的前所未有的優(yōu)點再加上微軟、IBM、SUN的支持

3、,在今后的軟件市場中各種功能的Webservice必將像雨后春筍般出現(xiàn).不可避免的,Webservice的安全性問題也將隨著應用的普及而逐漸浮現(xiàn).電子銀行、電子政務等服務領域提供的Webservice都將可能成為攻擊和偽造的目標,用以竊取銀行用戶私人信息和行政機關的保密數(shù)據(jù).該文首先簡要介紹了基于權限管理基礎設施(Privilege ManagementInfrastructure,PMI)的Webservice權限管理模型的相關技術背

4、景,分析了建立Webservice PMI管理體系的必然性,并指出了該文的研究內容.其次,該文綜合介紹了作為基于PMI的Webservice權限管理模型的基礎一一公鑰基礎設施(Public KeyInfrasttucture,PKI)體系的組成、功能、信任模式、相關標準等,并對當前PKI的研究現(xiàn)狀進行分析,指出當前PKI體系存在的問題.第三,該文介紹了Webservice權限管理模型的定義、組成、訪問控制的框架、策略規(guī)則以及屬性權威和屬