SAML和XACML在企業(yè)應(yīng)用集成中的應(yīng)用研究.pdf

1、企業(yè)應(yīng)用集成是通過(guò)硬件、軟件、標(biāo)準(zhǔn)和業(yè)務(wù)過(guò)程的結(jié)合，實(shí)現(xiàn)兩個(gè)或多個(gè)企業(yè)應(yīng)用系統(tǒng)之間的無(wú)縫聯(lián)結(jié)，使其像一個(gè)整體一樣進(jìn)行業(yè)務(wù)信息處理，從而使企業(yè)業(yè)務(wù)流程的各個(gè)環(huán)節(jié)達(dá)到協(xié)調(diào)運(yùn)轉(zhuǎn)、效率優(yōu)化，最終實(shí)現(xiàn)企業(yè)效益的提高。 傳統(tǒng)的企業(yè)應(yīng)用集成基于特定的技術(shù)和協(xié)議，極大地增加了不同應(yīng)用系統(tǒng)之間共享數(shù)據(jù)和信息的難度。Web Service技術(shù)與生俱來(lái)的跨平臺(tái)性，使其成為解決傳統(tǒng)企業(yè)應(yīng)用集成架構(gòu)中互用性問(wèn)題的最佳方案。但是，由于Web Service

2、采用通用的數(shù)據(jù)格式和通訊協(xié)議，給企業(yè)的數(shù)據(jù)和信息安全帶來(lái)了威脅。因此，在基于Web Service的企業(yè)應(yīng)用系統(tǒng)集成過(guò)程中，為保證企業(yè)業(yè)務(wù)數(shù)據(jù)和信息的安全，用戶身份認(rèn)證和訪問(wèn)控制是至關(guān)重要的一個(gè)部分。 本文在深入分析和研究基于Web Service的企業(yè)應(yīng)用集成技術(shù)的基礎(chǔ)上，提出了一個(gè)結(jié)合SAML和XACML的企業(yè)應(yīng)用集成架構(gòu)模型。該模型利用WebService封裝業(yè)務(wù)系統(tǒng)功能來(lái)提供跨平臺(tái)的訪問(wèn)，利用SAML單點(diǎn)登錄來(lái)對(duì)用戶身份

3、進(jìn)行認(rèn)證，利用XACML對(duì)用戶進(jìn)行授權(quán)和訪問(wèn)控制。 在身份認(rèn)證方面，為簡(jiǎn)化SAML單點(diǎn)登錄在企業(yè)應(yīng)用集成平臺(tái)中的配置過(guò)程，并保持與SAML規(guī)范的兼容性，本文利用XML的可擴(kuò)展性，設(shè)計(jì)了一種將發(fā)送方的公鑰嵌入SAML斷言中的方法，使服務(wù)提供方和標(biāo)識(shí)提供方的安全信息交換能夠自動(dòng)配置和即時(shí)更新。 在訪問(wèn)控制方面，目前的XACML規(guī)范中，只提供了RBAC標(biāo)準(zhǔn)中核心模型和層次模型的授權(quán)策略描述，而不支持角色限制、職責(zé)分離等要素，使

4、XACML訪問(wèn)控制框架的推廣受到了一定的限制。因此，本文設(shè)計(jì)了一種用戶角色激活和狀態(tài)記錄機(jī)制來(lái)擴(kuò)展XACML訪問(wèn)控制框架，使其支持上述功能。 根據(jù)對(duì)系統(tǒng)模型的分析和研究，本文給出了企業(yè)應(yīng)用集成平臺(tái)的整體設(shè)計(jì)，同時(shí)對(duì)認(rèn)證服務(wù)模塊、授權(quán)服務(wù)模塊、Web服務(wù)代理模塊、系統(tǒng)管理模塊和消息日志模塊進(jìn)行了實(shí)現(xiàn)，對(duì)其中涉及到的關(guān)鍵技術(shù)和算法給予了詳細(xì)介紹。 最后，本文結(jié)合應(yīng)用實(shí)例，詳細(xì)闡述了基于企業(yè)應(yīng)用集成平臺(tái)的業(yè)務(wù)系統(tǒng)的設(shè)計(jì)、開發(fā)和