基于Web Services的分布式計(jì)算的安全性研究.pdf

1、Internet的快速發(fā)展和普及，極大的激發(fā)了電子商務(wù)、政務(wù)等以集成利用各種網(wǎng)絡(luò)資源、異地處理、跨網(wǎng)協(xié)作為特點(diǎn)的業(yè)務(wù)需求，而這些業(yè)務(wù)需求又極大地推動(dòng)了分布式計(jì)算技術(shù)的發(fā)展。分布式計(jì)算技術(shù)的發(fā)展大體經(jīng)歷了上世紀(jì)80年代的分布式操作系統(tǒng)、經(jīng)典的客戶(hù)機(jī)/服務(wù)器計(jì)算模式、90年代的分布式對(duì)象計(jì)算模式等幾個(gè)發(fā)展階段，當(dāng)前已步入計(jì)算網(wǎng)格(ComputingGrid)這一全新的發(fā)展階段。然而，由于網(wǎng)絡(luò)的分布性、異構(gòu)性、動(dòng)態(tài)性等復(fù)雜特點(diǎn)，加之人為攻擊(

2、假冒、監(jiān)聽(tīng)、篡改、拒絕服務(wù)等等)，分布式計(jì)算所面臨的異構(gòu)環(huán)境下應(yīng)用程序間的互操作性問(wèn)題、安全性問(wèn)題、可靠性問(wèn)題等等，一直是制約其廣泛應(yīng)用的關(guān)鍵性因素。 WebServices是企業(yè)界研發(fā)的一種網(wǎng)格技術(shù)，它建立在XML、SOAP、WSDL、UDDI等一些底層的標(biāo)準(zhǔn)協(xié)議之上。WebServices為實(shí)現(xiàn)Internet上計(jì)算資源、數(shù)據(jù)資源和服務(wù)資源的有效聚合和廣泛共享提供了一種全新的方法。但是，主流分布式對(duì)象技術(shù)的安全性模型并不適用

3、于WebServices，而基于WebServices的分布式計(jì)算技術(shù)尚處于發(fā)展之中，還沒(méi)有形成完整統(tǒng)一的安全框架。 該文針對(duì)分布式計(jì)算應(yīng)用中的安全性問(wèn)題，首先分析了分布式計(jì)算的互操作機(jī)制及其面臨的安全風(fēng)險(xiǎn)，指出了主流分布式計(jì)算及其安全性模型的不足。接著該文分析了架構(gòu)分布式計(jì)算系統(tǒng)的新技術(shù)——WebServices的優(yōu)越性，并在研究WebServices及其安全性技術(shù)的基礎(chǔ)上，提出了保護(hù)基于WebServices的分布式計(jì)算安全