基于萬(wàn)維網(wǎng)服務(wù)的訪問(wèn)控制技術(shù)研究與實(shí)現(xiàn).pdf

1、萬(wàn)維網(wǎng)服務(wù)作為一種蓬勃興起的分布式計(jì)算技術(shù)，建立在一系列開放標(biāo)準(zhǔn)技術(shù)基礎(chǔ)之上，例如SOAP、UDDI和WSDL等，其具有完全的松散耦合、平臺(tái)無(wú)關(guān)性、開放性和語(yǔ)言無(wú)關(guān)性等特點(diǎn)，這些特點(diǎn)使得它成為新一代電子商務(wù)/政務(wù)的核心技術(shù)。然而，由于萬(wàn)維網(wǎng)服務(wù)的開放性，導(dǎo)致萬(wàn)維網(wǎng)服務(wù)被非法訪問(wèn)及惡意調(diào)用，重要數(shù)據(jù)和信息暴露在互聯(lián)網(wǎng)中。因此，萬(wàn)維網(wǎng)服務(wù)的安全問(wèn)題已經(jīng)嚴(yán)重制約了萬(wàn)維網(wǎng)服務(wù)應(yīng)用的快速發(fā)展。
　　 本文對(duì)萬(wàn)維網(wǎng)服務(wù)安全規(guī)范及其訪問(wèn)控制技

2、術(shù)進(jìn)行了研究和分析，設(shè)計(jì)了基于萬(wàn)維網(wǎng)服務(wù)的訪問(wèn)控制方案，該方案邏輯上可分為兩個(gè)模塊：報(bào)文安全處理器模塊和ABAC訪問(wèn)控制模塊。報(bào)文安全處理模塊應(yīng)用于SOAP協(xié)議，對(duì)SOAP報(bào)文進(jìn)行安全處理，在滿足端到端的安全通信的同時(shí)提供訪問(wèn)控制服務(wù)。SOAP報(bào)文的安全處理器模塊包括加密解密處理器、簽名驗(yàn)證處理器和添加SAML斷言處理器。ABAC訪問(wèn)控制模塊基于主體、客體和環(huán)境的屬性，采用動(dòng)態(tài)的、細(xì)粒度的機(jī)制進(jìn)行授權(quán)。方案使用可擴(kuò)展訪問(wèn)控制標(biāo)記語(yǔ)言(E

3、xtensible Access Control Markup Language， XACML)來(lái)描述訪問(wèn)控制標(biāo)準(zhǔn)，并結(jié)合安全聲明標(biāo)記語(yǔ)言(Security Assertion Markup Language，SAML)和XACML，完成分布式系統(tǒng)的授權(quán)要求。該方案將SOAP報(bào)文安全處理和萬(wàn)維網(wǎng)服務(wù)訪問(wèn)控制結(jié)合在一起，可以在保護(hù)萬(wàn)維網(wǎng)服務(wù)時(shí)相互支撐、相互配合，對(duì)萬(wàn)維網(wǎng)服務(wù)達(dá)到更大程度上的安全保護(hù)。
　　 基于提出的萬(wàn)維網(wǎng)服務(wù)安全