资料下载
Web服务访问控制策略合成
分享资料个
Web服务的可组合性蕴藏着巨大的价值，它能将分布式环境下的Web服务按需组合成具有更强功能的组合服务，实现复杂信息系统的综合集成。目前，Web服务组合技术大多仅满足服务组合的功能性需求，但对安全性考虑不足，为保证组合服务的安全，需结合各组件服务的访问控制需求对其进行访问控制。实现组合服务访问控制的关键是对参与组合的各组件服务的访问控制策略进行合成，生成一致的组合服务访问控制策略。通过分析组合服务的访问控制策略，服务请求者只需一次提交所需的属性就能完成多个服务的访问授权，可防止在组合服务执行过程中多次提交属性所造成的额外开销；并且服务提供者可以在不触发组件服务的情况下验证服务请求者的合法性，防止在组合服务运行阶段因不满足某一组件服务的访问控制策略，而导致的服务调用失败所造成的资源浪费。组合Web服务访问控制策略的合成问题，已成为服务组合技术发展过程中迫切需要解决的关键问题，研究组合Web服务的访问控制策略合成在保证组合服务的安全性和减小额外开销等方面具有重要意义。
本文针对组合Web服务访问控制策略合成中的策略形式化描述、策略合成方法、策略合成流程等问题进行了深入研究，提出基于属牲的Web服务访问控制策略描述框架，实现了Web服务访问控制策略的统一形式化描述。基于此框架，结合服务组合描述文档中的控制结构，给出了适合组合Web服务访问控制策略合成的算子，并研究了访问控制策略规则的合成运算，提出了组合Web服务访问控制策略合成方法，实现了对组合服务中各组件Web服务访问控制策略的合成。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
- 相关下载
- 相关文章
