基于凭证的SOA环境下安全框架的研究

论文摘要

信息按需共享、业务灵活协同以及应用无缝集成的联合需求,催生了面向副务体系架构（Service-Oriented Architecture,SOA）。SOA在为信息共享、应用集成、协同计算提供便利的同时,也引入了诸如权限传播控制等新型安全问题,而传统的基于身份的安全机制在应对这些新问题上显得力不从心。要实现SOA的大规模应用部署,一套适应该环境特点的新型安全解决方案已经成为一个突出的需求。本文针对基于Web服务实现的SOA环境,分析了其安全需求,引入凭证元素,设计了一种基于凭证的安全框架CSFS（Credential-based Security Framework forSOA）,研究了该框架下的凭证分布式管理策略,从应用模式,策略、凭证、安全评估决策等核心服务的实现等方面介绍了框架的实现情况,并进行了案例分析和性能测试。论文最后得到的测试结果表明本文提出的CSFS框架可以灵活有效增强SOA环境的安全性,同时对应用系统的性能损失不大。

论文目录

• 致谢
• 中文摘要
• ABSTRACT
• 序
• 1 绪论
• 1.1 研究背景
• 1.1.1 SOA的兴起
• 1.1.2 Web服务技术
• 1.1.3 SOA与Web服务:两大互补的天才
• 1.2 研究意义
• 1.3 研究的内容和论文结构
• 2 相关工作
• 2.1 SOA的简介
• 2.2 分布式访问控制技术
• 2.2.1 分布式身份
• 2.2.2 Kerberos
• 2.2.3 X.509
• 2.2.4 PGP
• 2.2.5 Microsoft.NET Passport
• 2.2.6 属性证书
• 2.3 当前SOA环境下的主要安全技术的研究现状
• 2.3.1 SOAP消息监控
• 2.3.2 SAML和联邦身份验证
• 2.3.3 应用程序代理
• 2.3.4 契约管理
• 2.3.5 消息级安全技术
• 2.3.6 Web服务相关安全规范
• 3 基于凭证的SOA安全框架CSFS
• 3.1 框架概述
• 3.1.1 设计原则
• 3.1.2 CSFS的服务实例分析
• 3.2 分布式凭证管理
• 3.2.1 概述
• 3.2.2 凭证的定义
• 3.2.3 凭证的分类
• 3.2.4 凭证的形式
• 3.2.5 凭证管理策略
• 3.3 小结
• 4 CSFS框架的设计与实现
• 4.1 应用模式
• 4.2 核心服务的实现
• 4.2.1 策略服务
• 4.2.2 凭证服务
• 4.2.3 安全评估决策服务
• 4.2.4 环境服务
• 4.3 案例分析
• 4.3.1 博客服务案例
• 4.3.2 性能测试
• 4.4 小结
• 5 结束语
• 参考文献
• 作者简历
• 学位论文数据集