分布式授權(quán)服務(wù)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、面向服務(wù)架構(gòu)因其很好的適應(yīng)分布式環(huán)境和跨平臺(tái)等特點(diǎn)，已經(jīng)被廣泛應(yīng)用于基礎(chǔ)軟件和大型信息系統(tǒng)的研發(fā)。但是由于SOA應(yīng)用下資源共享程度的不斷提升，保障資源安全變的越來(lái)越重要。如何解決滿(mǎn)足SOA應(yīng)用的安全需求，是SOA研究中亟待解決的問(wèn)題。
　　論文工作來(lái)源于實(shí)際項(xiàng)目。在面向服務(wù)的計(jì)算環(huán)境中，授權(quán)操作是安全需求中非常重要的組成部分。本文深入研究了SOA系統(tǒng)中的授權(quán)操作，針對(duì)集中式授權(quán)模型在面向服務(wù)的計(jì)算環(huán)境中存在的性能和可靠性等問(wèn)題，提

2、出了在已有的基本授權(quán)模型中引入策略劃分器和策略分發(fā)點(diǎn)來(lái)構(gòu)造分布式授權(quán)模型，以應(yīng)對(duì)面向服務(wù)計(jì)算環(huán)境下的高并發(fā)量的授權(quán)訪(fǎng)問(wèn)請(qǐng)求。并采用貪心算法來(lái)有效的解決策略劃分時(shí)存在的集合劃分問(wèn)題。在分布式授權(quán)模型中策略決策服務(wù)設(shè)計(jì)方面，采用了SAML-XACML發(fā)布安全和標(biāo)準(zhǔn)的授權(quán)服務(wù)接口。為了進(jìn)一步提高策略決策服務(wù)的效率，引入了自適應(yīng)和索引等方法來(lái)提高授權(quán)評(píng)估速度，并采用屬性緩存和push方式用以提高屬性查找效率。
　　文中測(cè)試了引入索引與自適