基于SOA的訪問(wèn)控制研究與應(yīng)用.pdf

1、隨著生物信息學(xué)的發(fā)展、后基因組學(xué)時(shí)代的來(lái)臨，醫(yī)療、生命科學(xué)的研究越來(lái)越需要一個(gè)完善的生物樣本庫(kù)的支撐。一個(gè)基于多領(lǐng)域、多機(jī)構(gòu)、分布式的生物樣本庫(kù)信息管理系統(tǒng)也呼之欲出。目前國(guó)內(nèi)的生物樣本庫(kù)信息管理系統(tǒng)還停留在小規(guī)模、封閉式的管理模式之上，各機(jī)構(gòu)之間的生物樣本信息不能互通，研究資源不能充分利用。造成需要研究資源的機(jī)構(gòu)沒(méi)有樣本可用，而研究力量薄弱的機(jī)構(gòu)有樣本不能很好地管理或利用，這樣的樣本分布不均衡給生物、醫(yī)學(xué)領(lǐng)域帶來(lái)很大的損失。
　

2、　本文基于上述基本情況，提出利用SOA架構(gòu)，建設(shè)一個(gè)本地管理、多機(jī)構(gòu)合作、區(qū)域共享的生物樣本庫(kù)信息管理系統(tǒng)。利用SOA架構(gòu)的開(kāi)放性、松散耦合性等優(yōu)點(diǎn)有效解決目前樣本庫(kù)管理分散和管理混亂的現(xiàn)實(shí)情況。
　　SOA的開(kāi)發(fā)性、松散耦合的特點(diǎn)給BIMS帶來(lái)了革命性的進(jìn)步，但是也給BIMS系統(tǒng)的安全性帶來(lái)了隱患。
　　SOA架構(gòu)下的系統(tǒng)是一個(gè)分布式的系統(tǒng)，在SOA架構(gòu)下，資源處于不同的安全域中，通過(guò)企業(yè)服務(wù)總線進(jìn)行連接，資源不屬于一個(gè)統(tǒng)

3、一的管理中心，而一個(gè)服務(wù)要能夠與不同的安全域進(jìn)行對(duì)話，這就要求訪問(wèn)控制能夠克服這種分布性，使請(qǐng)求能夠在不同系統(tǒng)中自由流動(dòng)，提供訪問(wèn)控制執(zhí)行服務(wù)和通用的訪問(wèn)控制決策服務(wù)。自主訪問(wèn)控制模型、強(qiáng)制訪問(wèn)控制模型和基于角色的訪問(wèn)控制模型等傳統(tǒng)模型采用的執(zhí)行和決策單元應(yīng)用到SOA架構(gòu)中會(huì)將系統(tǒng)的安全邏輯和業(yè)務(wù)邏輯緊密結(jié)合，破壞SOA松耦合性的特點(diǎn)，失去了SOA架構(gòu)的意義，因此這些傳統(tǒng)的訪問(wèn)訪問(wèn)控制模型都不能為SOA架構(gòu)下訪問(wèn)控制策略提供支持。

4、>　　一個(gè)系統(tǒng)的安全性是其賴以存在的基本所在，沒(méi)有可靠的安全策略，BIMS系統(tǒng)根本無(wú)法在醫(yī)療科研領(lǐng)域立足。本文基于ABAC、RBAC模型，分析系統(tǒng)在SOA架構(gòu)下訪問(wèn)控制的特點(diǎn)，引入RABAC訪問(wèn)控制模型，提出面向服務(wù)的基于角色-屬性的安全訪問(wèn)控制模型RABAC新的概念。定義了模型的關(guān)系、規(guī)則、約束條件，介紹了模型的構(gòu)成，并對(duì)模型的復(fù)雜度和特點(diǎn)進(jìn)行了分析，充分證明RABAC模型對(duì)于RBAC和ABAC模型的優(yōu)越性和對(duì)SOA架構(gòu)的適應(yīng)性。