面向服務(wù)架構(gòu)的UDDI及攻擊效果評(píng)估研究.pdf

1、隨著技術(shù)的不斷革新，各行各業(yè)的服務(wù)不斷涌現(xiàn)出來(lái)，使得服務(wù)的集成業(yè)務(wù)成為了主流趨勢(shì)。在這種情況下，具有良好耦合性，跨平臺(tái)性的面向服務(wù)架構(gòu)SOA（Service Oriented Architecture）應(yīng)用而生，很好的解決了系統(tǒng)的靈活性和互操作性問(wèn)題，提高了服務(wù)的集成業(yè)務(wù)。而在實(shí)現(xiàn)SOA架構(gòu)的過(guò)程中，Web Service作為最佳實(shí)現(xiàn)方法，包含了XML、 SOAP、UDDI和WSDL等技術(shù)，其中UDDI服務(wù)注冊(cè)中心作為SOA架構(gòu)的樞紐，

2、實(shí)現(xiàn)了信息交互，很好地提升了系統(tǒng)的服務(wù)發(fā)布、查詢和集成的性能。然而，UDDI安全性問(wèn)題卻日益凸顯，成為了約束UDDI服務(wù)注冊(cè)中心發(fā)展的一個(gè)重要原因，進(jìn)而影響SOA的發(fā)展。因此分析UDDI機(jī)制及其脆弱性，對(duì)被攻擊系統(tǒng)進(jìn)行效果評(píng)估具有重要意義。
　　本文在研究面向服務(wù)架構(gòu)SOA的特性和結(jié)構(gòu)的基礎(chǔ)上，闡述了SOA的最佳實(shí)現(xiàn)方法Web Service，分析了其主要的XML、SOAP、UDDI和WSDL技術(shù)，重點(diǎn)分析了UDDI技術(shù)的標(biāo)準(zhǔn)規(guī)范

3、和邏輯結(jié)構(gòu)。從思想、結(jié)構(gòu)和交互三方面設(shè)計(jì)了基于Web Service的集中式UDDI和分布式UDDI系統(tǒng)模型，實(shí)現(xiàn)了指控服務(wù)的身份認(rèn)證、服務(wù)發(fā)布和服務(wù)查詢。由于UDDI存在脆弱性，導(dǎo)致系統(tǒng)易受攻擊，需對(duì)其進(jìn)行效果評(píng)估，具體闡述了評(píng)估流程。結(jié)合權(quán)重確定法和兩種評(píng)估方法，最終建立了基于層次分析法及模糊綜合評(píng)估法的評(píng)估模型、基于層次分析法及灰色綜合評(píng)估法的評(píng)估模型、基于熵賦權(quán)法及模糊綜合評(píng)估法的評(píng)估模型、基于熵賦權(quán)法及灰色綜合評(píng)估法的評(píng)估模型