基于域內網關的服務訪問控制機制的設計與實現(xiàn).pdf

1、隨著信息化的迅猛發(fā)展，SOA成為解決軟件系統(tǒng)構件化過程中長期存在的復雜度和相關度問題的新方法。一方面SOA提供了一個松散耦合的、跨平臺的、與語言無關的系統(tǒng)，但另一方面也帶來了服務訪問控制等安全問題。因此，如何在域內杜絕用戶直接訪問信任域資源，如何有效降低服務訪問客戶端和服務端的安全機制負擔，成為了現(xiàn)在急需解決的問題。
　　本文工作源于實際科研項目。針對在SOA中用戶服務訪問帶來的大量認證授權問題，設計了一種基于Synapse的域內

2、網關服務訪問控制模型，在用戶與認證中心、授權中心、服務之間加入網關，減少每次認證的繁瑣，同時降低危險性，提高服務訪問的安全性。本文主要針對域內網關進行了首次登錄流程、訪問服務流程和登出流程的設計，以及域內網關與客戶端的實現(xiàn)，并且采用對象模型解決消息傳送問題，同時設計令牌用于網關與認證之間的交互。此外，為了解決在某些情況下出現(xiàn)的資源閑置和服務阻塞問題，本文研究并提出域內網關服務調度策略，通過分析拓撲服務結構，提出服務調度性能指標和策略約束