面向服務(wù)架構(gòu)的UDDI及攻擊效果評估研究.pdf

1、隨著技術(shù)的不斷革新，各行各業(yè)的服務(wù)不斷涌現(xiàn)出來，使得服務(wù)的集成業(yè)務(wù)成為了主流趨勢。在這種情況下，具有良好耦合性，跨平臺性的面向服務(wù)架構(gòu)SOA（Service Oriented Architecture）應(yīng)用而生，很好的解決了系統(tǒng)的靈活性和互操作性問題，提高了服務(wù)的集成業(yè)務(wù)。而在實現(xiàn)SOA架構(gòu)的過程中，Web Service作為最佳實現(xiàn)方法，包含了XML、 SOAP、UDDI和WSDL等技術(shù)，其中UDDI服務(wù)注冊中心作為SOA架構(gòu)的樞紐，

2、實現(xiàn)了信息交互，很好地提升了系統(tǒng)的服務(wù)發(fā)布、查詢和集成的性能。然而，UDDI安全性問題卻日益凸顯，成為了約束UDDI服務(wù)注冊中心發(fā)展的一個重要原因，進(jìn)而影響SOA的發(fā)展。因此分析UDDI機(jī)制及其脆弱性，對被攻擊系統(tǒng)進(jìn)行效果評估具有重要意義。
　　本文在研究面向服務(wù)架構(gòu)SOA的特性和結(jié)構(gòu)的基礎(chǔ)上，闡述了SOA的最佳實現(xiàn)方法Web Service，分析了其主要的XML、SOAP、UDDI和WSDL技術(shù)，重點分析了UDDI技術(shù)的標(biāo)準(zhǔn)規(guī)范

3、和邏輯結(jié)構(gòu)。從思想、結(jié)構(gòu)和交互三方面設(shè)計了基于Web Service的集中式UDDI和分布式UDDI系統(tǒng)模型，實現(xiàn)了指控服務(wù)的身份認(rèn)證、服務(wù)發(fā)布和服務(wù)查詢。由于UDDI存在脆弱性，導(dǎo)致系統(tǒng)易受攻擊，需對其進(jìn)行效果評估，具體闡述了評估流程。結(jié)合權(quán)重確定法和兩種評估方法，最終建立了基于層次分析法及模糊綜合評估法的評估模型、基于層次分析法及灰色綜合評估法的評估模型、基于熵賦權(quán)法及模糊綜合評估法的評估模型、基于熵賦權(quán)法及灰色綜合評估法的評估模型