基于策略的Web服務(wù)安全模型與架構(gòu)研究.pdf

1、本文的研究內(nèi)容包括兩個主要部分。 (1)構(gòu)建基于策略的Web服務(wù)安全架構(gòu)。本文構(gòu)建了可以適應(yīng)策略動態(tài)變更、部署的基礎(chǔ)架構(gòu)。在架構(gòu)當(dāng)中,策略輔助服務(wù)實現(xiàn)策略查詢和下載,策略管理平臺實現(xiàn)策略管理,消息處理器實現(xiàn)策略的部署、應(yīng)用以及變更。 (2)設(shè)計適應(yīng)架構(gòu)消息傳遞的策略模型。本文設(shè)計并實現(xiàn)了一種基于屬性和驗證方法的策略模型。與傳統(tǒng)模型相比,具有更強的擴展性和靈活性。通過對屬性的規(guī)定,可以實現(xiàn)策略屬性的任意選擇；通過對驗證方法

2、的規(guī)定,增強了策略模型對于標(biāo)準(zhǔn)協(xié)議和非標(biāo)準(zhǔn)協(xié)議的支持。同時通過策略組合方法,實現(xiàn)策略的復(fù)用和更復(fù)雜策略的實現(xiàn)。 本文所述Web服務(wù)安全框架基于Axis開源框架和J2EE技術(shù)設(shè)計開發(fā)。結(jié)合平臺特點,本文實現(xiàn)利于擴展的輕量級策略動態(tài)部署架構(gòu)。通過進行策略的管理,可以支持各種標(biāo)準(zhǔn)、非標(biāo)準(zhǔn)的Web服務(wù)安全訪問策略。 基于此架構(gòu)和模型的應(yīng)用,可以將安全策略的設(shè)計與安全架構(gòu)的實現(xiàn)分離,更有利于對安全架構(gòu)和策略的研究,并對Web服務(wù)標(biāo)