基于Web服務(wù)的虛擬采辦若干關(guān)鍵技術(shù)研究.pdf

1、虛擬采辦，即基于仿真的采辦（SBA），是一種新型防務(wù)采辦方法，主要思想是將建模與仿真（M&S）技術(shù)協(xié)同地應(yīng)用到采辦過程的各階段中，從而使大型復(fù)雜產(chǎn)品的采辦“更好、更快、更省”。實(shí)施虛擬采辦的前提條件之一就是要實(shí)現(xiàn)采辦的信息化，通過軟件基礎(chǔ)設(shè)施的強(qiáng)健支持達(dá)到信息的及時(shí)按需獲取、M&S工具的互操作、采辦參與人員的協(xié)同工作等目的，然而目前還缺少這樣的軟件基礎(chǔ)設(shè)施。Web服務(wù)是一種面向服務(wù)的新型分布式計(jì)算技術(shù)，具有模塊化、松耦合、平臺(tái)無關(guān)等特性

2、，在實(shí)現(xiàn)廣域、跨異構(gòu)平臺(tái)的軟件系統(tǒng)方面具有優(yōu)勢(shì)。在省部級(jí)預(yù)先研究項(xiàng)目的資助下，本文提出了一個(gè)基于Web服務(wù)的虛擬采辦軟件系統(tǒng)的體系結(jié)構(gòu)，研究了其中的服務(wù)質(zhì)量動(dòng)態(tài)預(yù)測(cè)、Web服務(wù)系統(tǒng)的訪問控制等關(guān)鍵技術(shù)，并在虛擬采辦軟件系統(tǒng)中對(duì)這些關(guān)鍵技術(shù)進(jìn)行了實(shí)現(xiàn)和應(yīng)用。論文的主要研究工作包括： 首先，針對(duì)國內(nèi)大多數(shù)復(fù)雜產(chǎn)品的采辦流程仍然為串行瀑布式的問題，借鑒當(dāng)前國際上有關(guān)虛擬采辦的新思路，設(shè)計(jì)了一種循環(huán)改善、螺旋式上升的虛擬采辦流程；另外結(jié)

3、合該流程，提出了一個(gè)基于Web服務(wù)的虛擬采辦軟件系統(tǒng)的體系結(jié)構(gòu)，并從Web服務(wù)這一分布式計(jì)算技術(shù)方面分析了實(shí)現(xiàn)該系統(tǒng)所需要研究的主要關(guān)鍵技術(shù)，包括Web服務(wù)組合、Web服務(wù)質(zhì)量（QoS）、Web服務(wù)的系統(tǒng)安全等。 其次，在Web服務(wù)QoS的研究方面，由于影響Web服務(wù)QoS的因素很多且動(dòng)態(tài)變化，如何能動(dòng)態(tài)及時(shí)地獲取QoS是基于QoS進(jìn)行其他研究的前提，因此論文提出了一種反饋式的Web服務(wù)QoS動(dòng)態(tài)獲取方法（FQCM）。該方法將U

4、DDI兼容地?cái)U(kuò)展為UDDI-Q，增加了一些與QoS相關(guān)的內(nèi)部模塊和對(duì)外接口，使之具有收集服務(wù)請(qǐng)求者所反饋的服務(wù)質(zhì)量信息的能力。文中還給出了FQCM的詳細(xì)實(shí)現(xiàn)途徑，例如UDDI-Q的內(nèi)部結(jié)構(gòu)、數(shù)據(jù)模型、函數(shù)接口等。 Web服務(wù)QoS預(yù)測(cè)能夠結(jié)合已采集到的QoS數(shù)據(jù)來增強(qiáng)評(píng)估質(zhì)量，而目前國內(nèi)在Web服務(wù)QoS動(dòng)態(tài)預(yù)測(cè)方面的研究還處于起步階段。論文通過引入貝葉斯動(dòng)態(tài)模型提出了一種Web服務(wù)QoS動(dòng)態(tài)預(yù)測(cè)方法，并給出了采用常均值模型進(jìn)行

5、預(yù)測(cè)的步驟，還深入研究了預(yù)測(cè)過程中預(yù)測(cè)參數(shù)的確定、非均勻時(shí)間間隔的處理、主動(dòng)干預(yù)等問題。在基于Web服務(wù)構(gòu)建的實(shí)際系統(tǒng)中，對(duì)該QoS預(yù)測(cè)方法進(jìn)行了參數(shù)選取變化、主動(dòng)干預(yù)等情形下的有效性實(shí)驗(yàn)。 再次，在Web服務(wù)的系統(tǒng)安全和訪問控制方面，采用Web服務(wù)實(shí)現(xiàn)的虛擬采辦軟件系統(tǒng)面臨著功能和資源的松耦合分離，傳統(tǒng)的訪問控制模型難以動(dòng)態(tài)、異步地應(yīng)對(duì)這種情況。論文在深入分析了當(dāng)前Web服務(wù)安全需求和安全技術(shù)的基礎(chǔ)上，提出了一種基于屬性的雙重

6、訪問控制模型（ABDAC），從而實(shí)現(xiàn)系統(tǒng)功能和資源的雙重訪問控制。ABDAC通過證書代理實(shí)現(xiàn)廣域范圍內(nèi)的用戶身份鑒別，文中詳細(xì)研究了功能端和資源的訪問控制授權(quán)策略、屬性-權(quán)限映射算法和授權(quán)決定算法，并分析了ABDAC的安全性。采用XACML語言實(shí)現(xiàn)了ABDAC模型的應(yīng)用實(shí)例，并測(cè)試了其對(duì)系統(tǒng)性能的影響。 最后，論文采用擴(kuò)展QoS和安全的Web服務(wù)體系結(jié)構(gòu)，設(shè)計(jì)并實(shí)現(xiàn)了基于Web服務(wù)虛擬采辦軟件系統(tǒng)的兩個(gè)重要子系統(tǒng)--綜合集成研討