面向服務(wù)架構(gòu)中Web服務(wù)組合安全的研究與實(shí)現(xiàn).pdf

1、隨著Internet技術(shù)的飛速發(fā)展，人們對(duì)Web上的資源共享的要求越來越高。Web服務(wù)組合技術(shù)為有效地利用分布在Web上的軟件資源提供了很好的解決方法，使企業(yè)應(yīng)用集成和動(dòng)態(tài)協(xié)作成為真正可能。Web服務(wù)組合語言(WSBPEL,BMPL)為企業(yè)應(yīng)用集成提供了一種簡(jiǎn)單有效的方式，WSBPEL已經(jīng)成為了web服務(wù)組合的一個(gè)標(biāo)準(zhǔn)，但是BPEL本身并不提供任何安全機(jī)制.Web服務(wù)本身基于的SOAP協(xié)議在提出的時(shí)候，為了簡(jiǎn)單性和易用性，沒有把安全性問

2、題考慮在內(nèi)，安全問題已經(jīng)嚴(yán)重制約了Web服務(wù)組合技術(shù)的快速發(fā)展和應(yīng)用.因此，提出適當(dāng)?shù)陌踩軜?gòu)，制定有效的安全解決方案，對(duì)于Web服務(wù)及web組合相關(guān)技術(shù)的更快發(fā)展和應(yīng)用有著重要的意義.
　　 本文首先分析了現(xiàn)有的Web服務(wù)及服務(wù)組合安全技術(shù)的不足，然后通過對(duì)Web服務(wù)組合的相關(guān)安全規(guī)范進(jìn)行深入研究，提出了一個(gè)服務(wù)組合安全整體架構(gòu)，它主要解決兩個(gè)方面的安全問題：保證組合服務(wù)端到端消息級(jí)的安全通信和為組合服務(wù)提供訪問控制機(jī)制。為了

3、能保證組合服務(wù)端到端消息級(jí)的安全通信，本文闡述了基于安全策略的web服務(wù)組合流程，提出組合服務(wù)樹表示得到的滿足消息級(jí)安全需求和功能需求的組合服務(wù)，根據(jù)組合服務(wù)樹生成帶有安全描述信息的BPEL文檔；為了保證組合服務(wù)中子服務(wù)間的消息級(jí)安全，本文提出基于安全策略的組合服務(wù)中子服務(wù)間消息級(jí)安全模型。為了給架構(gòu)提供訪問控制機(jī)制，提出了組合服務(wù)訪問控制模型CWSAC，并詳述了CWSAC模型及其處理流程，分析總結(jié)了CWSAC的特點(diǎn)。
　　 根

4、據(jù)提出的服務(wù)組合安全整體架構(gòu)，在JAVA EE平臺(tái)上，基于IBM RAD開發(fā)工具和Websphere Application Server(WAS)對(duì)服務(wù)組合安全整體架構(gòu)進(jìn)行初步實(shí)現(xiàn)。在保證消息級(jí)安全通信方面，組合服務(wù)中子服務(wù)安全模型的安全策略在WAS中通過可配置的方式提供加密、簽名和身份認(rèn)證等安全功能；能根據(jù)組合服務(wù)樹，得到帶有安全描述信息的BPEL文檔，以供BPEL引擎執(zhí)行。在組合服務(wù)的訪問控制方面，對(duì)CWSAC訪問控制模型進(jìn)行實(shí)現(xiàn)