Web服務(wù)安全組合問(wèn)題研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，互聯(lián)網(wǎng)的應(yīng)用模式也從最初的頁(yè)面Web、應(yīng)用Web，發(fā)展到Web服務(wù)。然而單個(gè)的Web服務(wù)已難以滿足實(shí)際應(yīng)用的需求，如何組合已有的服務(wù)，形成新的服務(wù)，已成為此領(lǐng)域的研究熱點(diǎn)。
　　 所謂Web服務(wù)組合，指的是從互聯(lián)網(wǎng)中選取相對(duì)簡(jiǎn)單可用的Web服務(wù)并將它們組合成新服務(wù)的技術(shù)，能很好地利用現(xiàn)有的信息資源。研究表明，Web服務(wù)組合過(guò)程中存在許多關(guān)鍵性問(wèn)題，諸如動(dòng)態(tài)服務(wù)發(fā)現(xiàn)、復(fù)合服務(wù)執(zhí)行和復(fù)合服務(wù)事務(wù)處理，而采用

2、具有豐富語(yǔ)義信息的服務(wù)描述語(yǔ)言是解決這些Web服務(wù)組合關(guān)鍵問(wèn)題的重要環(huán)節(jié)。然而，現(xiàn)有的研究大都從如何組合服務(wù)來(lái)考慮，卻沒(méi)有考慮組合中的安全問(wèn)題。在Web服務(wù)組合過(guò)程中，安全問(wèn)題不容忽視?；诖?，本文分析了Web服務(wù)所存在的安全問(wèn)題及Web服務(wù)組合中所存在的問(wèn)題，并結(jié)合Web服務(wù)安全規(guī)范提出了一個(gè)安全的Web服務(wù)組合方法，構(gòu)造了一個(gè)Web服務(wù)安全組合框架。該Web服務(wù)組合方法建立在BPEL4WS(Business Process Exec

3、utionLanguage for Web Services)的基礎(chǔ)上。通過(guò)形成抽象的業(yè)務(wù)流程定位Web服務(wù)，在組合的過(guò)程中進(jìn)行服務(wù)質(zhì)量、安全性能和安全約束的檢查，并進(jìn)行兼容性匹配，選擇滿足用戶(hù)需求的最合適的服務(wù)。最后形成一棵帶權(quán)組合樹(shù)，并按照整體安全性評(píng)估值或服務(wù)費(fèi)用等其它參數(shù)進(jìn)行優(yōu)化，選擇出一條最滿足用戶(hù)需求的路徑作為服務(wù)組合結(jié)果返回。該方法適用于多個(gè)服務(wù)聯(lián)合起來(lái)構(gòu)成其它服務(wù)并且具有很多安全約束的情形。同時(shí)將Web服務(wù)的質(zhì)量評(píng)價(jià)標(biāo)準(zhǔn)