Web服務(wù)訪問控制研究.pdf

1、Web services(Web服務(wù))作為一種新興的Web應(yīng)用模式，是一種嶄新的用于分布式環(huán)境中的計(jì)算模型。Web服務(wù)是在Internet網(wǎng)絡(luò)上基于一系列開放的標(biāo)準(zhǔn)協(xié)議技術(shù)(如SOAP、UDDI和WSDL等)進(jìn)行信息交互的，具有松散耦合、平臺(tái)無關(guān)性、可復(fù)用性好、開放性等特點(diǎn)，這些使得Web服務(wù)在體系結(jié)構(gòu)、設(shè)計(jì)、實(shí)現(xiàn)與部署等方面更加合理。面向Web服務(wù)體系的應(yīng)用和發(fā)展，使得Internet上信息資源共享更為有效、廣泛、便利。然而，隨著網(wǎng)絡(luò)

2、發(fā)展和網(wǎng)絡(luò)信息越來越豐富，資源共享越來越頻繁，帶來的網(wǎng)絡(luò)信息安全問題也隨之日益突出，其中，資源受到非法用戶的訪問和獲取，成為Web服務(wù)安全的重要弱點(diǎn)之一。訪問控制、授權(quán)管理是保護(hù)面向Web服務(wù)資源安全的重要技術(shù)和內(nèi)容，也是當(dāng)前面向服務(wù)的信息安全領(lǐng)域中的研究熱點(diǎn)。 本文圍繞著面向Web服務(wù)通信應(yīng)用系統(tǒng)中的安全問題，對訪問控制和授權(quán)管理進(jìn)行了比較深入的研究。研究內(nèi)容主要圍繞以下三個(gè)方面： 首先，研究了Web服務(wù)的主體和客體的

3、動(dòng)態(tài)特性，分析了Web服務(wù)的應(yīng)用特點(diǎn)，提出了面向Web服務(wù)的動(dòng)態(tài)分級訪問控制模型。在面向服務(wù)的應(yīng)用系統(tǒng)中，提出請求的主體和提供服務(wù)資源信息的客體都具有較高的動(dòng)態(tài)特性，要求訪問控制策略能滿足適應(yīng)主客體的動(dòng)態(tài)變化，同時(shí)，Web服務(wù)應(yīng)用系統(tǒng)具有服務(wù)和服務(wù)屬性兩種需要保護(hù)的信息。在提出的模型中，角色扮演者可以滿足主客體動(dòng)態(tài)變化特性的安全需求，分級訪問控制策略思想可以同時(shí)保護(hù)服務(wù)和服務(wù)屬性的信息。給出了模型的詳細(xì)定義和描述，并給出了模型的授權(quán)機(jī)制

4、和實(shí)現(xiàn)機(jī)制。 其次，針對大量用戶增長的安全需求和資源信息細(xì)粒度化的應(yīng)用特點(diǎn)，提出了面向Web服務(wù)的通用基于屬性的訪問控制模型。隨著提供服務(wù)的企業(yè)發(fā)展，資源信息更為豐富。為了保護(hù)更細(xì)粒度的資源信息安全，系統(tǒng)基于資源的多種不同屬性制定大量豐富的訪問策略。同時(shí)，在許多服務(wù)應(yīng)用環(huán)境里用戶數(shù)目正在不斷增長。這些使得用戶——角色分配和角色權(quán)限管理的工作變得復(fù)雜、繁重，需要一個(gè)比較靈活的授權(quán)模型，能適應(yīng)這些新的安全需求。本文提出的模型分析了訪

5、問策略中資源屬性和用戶屬性的關(guān)系，提出了單一屬性表達(dá)式和復(fù)合屬性表達(dá)式、復(fù)合權(quán)限的概念，通過定義多組用戶角色，靈活分配用戶角色，降低了系統(tǒng)角色管理和權(quán)限管理復(fù)雜度，能適用于廣泛普遍的服務(wù)應(yīng)用環(huán)境。 最后，針對轉(zhuǎn)授權(quán)委托中的時(shí)間限制，提出了基于周期時(shí)間限制的基于權(quán)限的轉(zhuǎn)授權(quán)模型。本文描述了轉(zhuǎn)授權(quán)模型的形式化定義，定義了模型的轉(zhuǎn)授權(quán)判定條件，給出了轉(zhuǎn)授權(quán)用戶和被授權(quán)用戶的資格判定條件，分析了模型的授權(quán)，給出了模型的授權(quán)樹分析，最后給