SOA環(huán)境下基于屬性的Web服務(wù)訪問控制研究與實現(xiàn).pdf

1、隨著中間件技術(shù)的不斷發(fā)展，基于SOA架構(gòu)開發(fā)的Web服務(wù)系統(tǒng)日益增多，由于其具有松散耦合、標準化的服務(wù)接口、支持各種消息模式的特點，較為適合當前多系統(tǒng)、多業(yè)務(wù)的分布式應(yīng)用環(huán)境，是目前主流的Web服務(wù)開發(fā)模式。但是，未授權(quán)用戶的非法訪問以及服務(wù)之間的安全調(diào)用使得SOA的訪問控制安全受到嚴重威脅，從而影響了SOA架構(gòu)在業(yè)務(wù)系統(tǒng)中的廣泛應(yīng)用。
　　對于分布式系統(tǒng)尤其是SOA架構(gòu)系統(tǒng)之間的訪問控制，傳統(tǒng)訪問控制模型在策略的靈活性以及服務(wù)調(diào)

2、用的安全性方面難于滿足訪問控制要求。本文提出使用基于屬性的訪問控制模型實現(xiàn)SOA環(huán)境下Web服務(wù)系統(tǒng)的安全訪問。與傳統(tǒng)訪問控制模型相比，首先，ABAC具有普適性，便于系統(tǒng)集成；其次，ABAC的訪問控制架構(gòu)更適合于分布式系統(tǒng)，訪問控制策略非常靈活；再次，ABAC對應(yīng)用提供商來說沒有集成障礙，降低了集成的難度。由于XACML基于XML語言描述訪問策略，不但具有良好的通用性和很強的擴展性，而且適合SOA的分布特點，因此本文選擇使用XACML設(shè)

3、計實現(xiàn)基于屬性的單點登錄系統(tǒng)，提高了系統(tǒng)間數(shù)據(jù)交互以及用戶訪問控制的安全水平，實現(xiàn)了服務(wù)/頁面級資源的細粒度訪問控制，增強了訪問控制策略的靈活性和普適性，為SOA環(huán)境下Web服務(wù)系統(tǒng)的身份認證奠定了基礎(chǔ)。其創(chuàng)新性工作主要有以下三點：
　?。?）提高了SOA環(huán)境下Web服務(wù)系統(tǒng)互操作的安全性。將基于屬性的訪問控制應(yīng)用于單點登錄系統(tǒng)，使單點登錄系統(tǒng)中的Web服務(wù)系統(tǒng)增加了基于用戶屬性、服務(wù)屬性以及環(huán)境屬性的多因素驗證，有效提高了系統(tǒng)的