Web服務(wù)安全組合問題研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，互聯(lián)網(wǎng)的應(yīng)用模式也從最初的頁面Web、應(yīng)用Web，發(fā)展到Web服務(wù)。然而單個的Web服務(wù)已難以滿足實(shí)際應(yīng)用的需求，如何組合已有的服務(wù)，形成新的服務(wù)，已成為此領(lǐng)域的研究熱點(diǎn)。
　　 所謂Web服務(wù)組合，指的是從互聯(lián)網(wǎng)中選取相對簡單可用的Web服務(wù)并將它們組合成新服務(wù)的技術(shù)，能很好地利用現(xiàn)有的信息資源。研究表明，Web服務(wù)組合過程中存在許多關(guān)鍵性問題，諸如動態(tài)服務(wù)發(fā)現(xiàn)、復(fù)合服務(wù)執(zhí)行和復(fù)合服務(wù)事務(wù)處理，而采用

2、具有豐富語義信息的服務(wù)描述語言是解決這些Web服務(wù)組合關(guān)鍵問題的重要環(huán)節(jié)。然而，現(xiàn)有的研究大都從如何組合服務(wù)來考慮，卻沒有考慮組合中的安全問題。在Web服務(wù)組合過程中，安全問題不容忽視。基于此，本文分析了Web服務(wù)所存在的安全問題及Web服務(wù)組合中所存在的問題，并結(jié)合Web服務(wù)安全規(guī)范提出了一個安全的Web服務(wù)組合方法，構(gòu)造了一個Web服務(wù)安全組合框架。該Web服務(wù)組合方法建立在BPEL4WS(Business Process Exec

3、utionLanguage for Web Services)的基礎(chǔ)上。通過形成抽象的業(yè)務(wù)流程定位Web服務(wù)，在組合的過程中進(jìn)行服務(wù)質(zhì)量、安全性能和安全約束的檢查，并進(jìn)行兼容性匹配，選擇滿足用戶需求的最合適的服務(wù)。最后形成一棵帶權(quán)組合樹，并按照整體安全性評估值或服務(wù)費(fèi)用等其它參數(shù)進(jìn)行優(yōu)化，選擇出一條最滿足用戶需求的路徑作為服務(wù)組合結(jié)果返回。該方法適用于多個服務(wù)聯(lián)合起來構(gòu)成其它服務(wù)并且具有很多安全約束的情形。同時將Web服務(wù)的質(zhì)量評價標(biāo)準(zhǔn)