Web服務(wù)的授權(quán)訪問(wèn)控制機(jī)制研究——基于PMI的Web Services訪問(wèn)控制模型的研究與設(shè)計(jì).pdf

1、隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，人們對(duì)互聯(lián)網(wǎng)的要求越來(lái)越高。傳統(tǒng)的網(wǎng)絡(luò)分布模型已經(jīng)不能滿足網(wǎng)絡(luò)用戶日益提高的需求，因此，Web Services(Web服務(wù))應(yīng)運(yùn)而生。Web Services與傳統(tǒng)的網(wǎng)絡(luò)分布模型的不同之處在于：傳統(tǒng)的基于組件的對(duì)象模型如DCOM、RMI等都依賴于特定的對(duì)象模型協(xié)議，Web Services則可以使用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議如HTTP(Hyoer Text Transfer Protocol，超文本傳輸協(xié)議)和SOAP(Si

2、mple ObjectAccess Protocol，簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議)通信，解決了不同的對(duì)象模型協(xié)議所帶來(lái)的通信障礙問(wèn)題。同時(shí)WebServices跨越了不同的語(yǔ)言和平臺(tái)，實(shí)現(xiàn)了平臺(tái)無(wú)關(guān)性，可以為用戶提供更方便、廣泛的服務(wù)。 Web Services的深入應(yīng)用使其安全問(wèn)題也逐漸凸現(xiàn)出來(lái)。如何保證Web Services的信息安全成為了一個(gè)重要課題。本文給出了一個(gè)基于PMI的Web Services訪問(wèn)控制模型，為Web Ser

3、vices提供訪問(wèn)控制保證，從而保護(hù)了Web Services。其中PMI(Privilege Management Infrastructure，權(quán)限管理基礎(chǔ)設(shè)旌)是以PKI(Public Keyr Infrastructure，公鑰基礎(chǔ)設(shè)施)身份認(rèn)證為基礎(chǔ)，以屬性證書(shū)為載體，為用戶提供統(tǒng)一的授權(quán)管理，同時(shí)它解決了PKI系統(tǒng)中存在的用戶身份周期與用戶權(quán)限周期不一致等問(wèn)題。 本文在介紹了Web Services及PMI相關(guān)概念的