基于凭证的SOA环境下安全框架的研究

基于凭证的SOA环境下安全框架的研究

论文摘要

信息按需共享、业务灵活协同以及应用无缝集成的联合需求,催生了面向副务体系架构(Service-Oriented Architecture,SOA)。SOA在为信息共享、应用集成、协同计算提供便利的同时,也引入了诸如权限传播控制等新型安全问题,而传统的基于身份的安全机制在应对这些新问题上显得力不从心。要实现SOA的大规模应用部署,一套适应该环境特点的新型安全解决方案已经成为一个突出的需求。本文针对基于Web服务实现的SOA环境,分析了其安全需求,引入凭证元素,设计了一种基于凭证的安全框架CSFS(Credential-based Security Framework forSOA),研究了该框架下的凭证分布式管理策略,从应用模式,策略、凭证、安全评估决策等核心服务的实现等方面介绍了框架的实现情况,并进行了案例分析和性能测试。论文最后得到的测试结果表明本文提出的CSFS框架可以灵活有效增强SOA环境的安全性,同时对应用系统的性能损失不大。

论文目录

  • 致谢
  • 中文摘要
  • ABSTRACT
  • 1 绪论
  • 1.1 研究背景
  • 1.1.1 SOA的兴起
  • 1.1.2 Web服务技术
  • 1.1.3 SOA与Web服务:两大互补的天才
  • 1.2 研究意义
  • 1.3 研究的内容和论文结构
  • 2 相关工作
  • 2.1 SOA的简介
  • 2.2 分布式访问控制技术
  • 2.2.1 分布式身份
  • 2.2.2 Kerberos
  • 2.2.3 X.509
  • 2.2.4 PGP
  • 2.2.5 Microsoft.NET Passport
  • 2.2.6 属性证书
  • 2.3 当前SOA环境下的主要安全技术的研究现状
  • 2.3.1 SOAP消息监控
  • 2.3.2 SAML和联邦身份验证
  • 2.3.3 应用程序代理
  • 2.3.4 契约管理
  • 2.3.5 消息级安全技术
  • 2.3.6 Web服务相关安全规范
  • 3 基于凭证的SOA安全框架CSFS
  • 3.1 框架概述
  • 3.1.1 设计原则
  • 3.1.2 CSFS的服务实例分析
  • 3.2 分布式凭证管理
  • 3.2.1 概述
  • 3.2.2 凭证的定义
  • 3.2.3 凭证的分类
  • 3.2.4 凭证的形式
  • 3.2.5 凭证管理策略
  • 3.3 小结
  • 4 CSFS框架的设计与实现
  • 4.1 应用模式
  • 4.2 核心服务的实现
  • 4.2.1 策略服务
  • 4.2.2 凭证服务
  • 4.2.3 安全评估决策服务
  • 4.2.4 环境服务
  • 4.3 案例分析
  • 4.3.1 博客服务案例
  • 4.3.2 性能测试
  • 4.4 小结
  • 5 结束语
  • 参考文献
  • 作者简历
  • 学位论文数据集
  • 相关论文文献

    • [1].基于SOA的个性化健康管理服务平台系统研究[J]. 现代信息科技 2020(03)
    • [2].基于SOA的安徽省农业科技成果转化平台设计[J]. 安徽农业科学 2016(27)
    • [3].基于SOA框架下的电子商务平台[J]. 电子技术与软件工程 2016(23)
    • [4].基于SOA的物流管理系统设计[J]. 信息与电脑(理论版) 2017(03)
    • [5].基于SOA架构的第三方物流运输管理系统的设计[J]. 自动化与仪器仪表 2017(05)
    • [6].基于SOA的工作流管理系统的关键技术研究[J]. 湖北民族学院学报(自然科学版) 2017(02)
    • [7].医院档案集成系统设计中SOA技术的应用[J]. 现代经济信息 2017(04)
    • [8].基于SOA的高校财务共享服务中心系统及应用[J]. 会计之友 2016(07)
    • [9].应用SOA技术构建融合运营支撑系统[J]. 广播电视信息 2016(02)
    • [10].基于SOA的港口贸易管理下的质押监管业务操作[J]. 商场现代化 2016(03)
    • [11].基于SOA的新农合电子文件中心构建方案[J]. 中华医学图书情报杂志 2016(05)
    • [12].SOA的信息系统设计及实际应用探讨[J]. 数字技术与应用 2016(05)
    • [13].基于SOA的会计综合服务平台的设计与研究[J]. 电子设计工程 2016(21)
    • [14].基于SOA的山东省地籍管理信息系统设计与实现[J]. 信息技术与信息化 2014(07)
    • [15].以SOA为基础的档案管理信息系统的开发与构建[J]. 科技传播 2015(09)
    • [16].SOA电子公文交换系统的安全性[J]. 信息与电脑(理论版) 2015(10)
    • [17].基于SOA架构的高校人事管理系统的设计与实现[J]. 数码世界 2019(12)
    • [18].SOA环境下的数字图书馆信息安全研究[J]. 科教文汇(下旬刊) 2010(11)
    • [19].基于SOA的煤炭开采数据采集与监视系统设计与实现[J]. 煤炭技术 2013(12)
    • [20].基于SOA的空间信息服务架构模式分析[J]. 科技致富向导 2011(17)
    • [21].基于SOA的少数民族档案资源整合及实现路径研究[J]. 档案管理 2020(02)
    • [22].基于SOA的城市应急指挥系统[J]. 电信快报 2017(02)
    • [23].SOA在轨道计算中的应用与研究[J]. 计算机工程与设计 2017(03)
    • [24].双折射对SOA中超短脉冲啁啾的影响[J]. 科技传播 2017(08)
    • [25].基于SOA的面向对象软件工程开发技术研究[J]. 数字技术与应用 2017(04)
    • [26].基于SOA的软件开发的研究与实现[J]. 无线互联科技 2017(12)
    • [27].SOA在软件工程开发中的应用[J]. 电子技术与软件工程 2017(07)
    • [28].基于SOA的电力企业信息系统的研究与应用[J]. 低碳世界 2016(06)
    • [29].基于SOA的继电保护整定计算全过程管理系统的开发及应用[J]. 电力系统保护与控制 2014(24)
    • [30].基于SOA的电子政务信息资源整合初探[J]. 中国管理信息化 2015(03)

    标签:;  ;  ;  ;  

    基于凭证的SOA环境下安全框架的研究
    下载Doc文档

    猜你喜欢