Trust-Based Security Management for Web Services

论文摘要

WEB服务作为一项技术,对发展面向分布式服务的应用越来越重要。随着服务数量的增加,尤其是基于互联网络的服务的增加,对于每项服务,用来维持一定数量的用户的资源的耗费变得越来越多。很多研究成果提出了用于自动从部署的候选人中选择最佳网络服务的选择系统。其他研究者在动态环境中提取了这种问题,并且动态环境中的行为都是随着时间和与新网络服务的竞争而变化的。本文在一种带访问控制网络服务的Simoffice环境平台下设计开发了一种新的环境。其基本思想是创建一个能自行设定访问权限的自我维护体系,根据这一思想提出了-种模拟人类发音来辨别另一方的算法。为了使每个授权用户都可以访问该系统,采用了大多数人天天使用的一种机制：信任。最终以SimOffice实现的基于信任的方法的研究案例证实了这种方法可以在维持一定用户数量的前提下减少资源的耗费,在这个系统里所有的东西都可以用WEB服务来实现。这种方法试图模仿人类做一种决定的机理,该方法是用来判断反对方的行为是否有益。其目标是创建一个网络服务的集合,该集合的安全性通过用来保证传输的普通的安全技术和隐私安全技术和基于信任机制的访问控制来保证。建成这样的一个系统并不是一件容易的事,因为受访问控制机制限制的系统在长期的环境中容易不稳定,这将会导致一种完全的不信任、相对或者盲目信任的情况。这两个条件都不适合计算机系统,因为计算机系统的主要任务是提供一个公共服务。本论文将解决建立信任关系的问题并且评价访问控制的能力。最后,此文还讨论了基于其他技术的一些方法来扩展本文所提出的方法。

论文目录

• ABSTRACT
• 摘要
• TABLE OF CONTENTS
• LIST OF FIGURES
• LIST OF TABLE
• CHAPTER 1 Introduction
• 1.1 Motivation
• 1.2 Problem Definition
• 1.3 Structure of this Thesis
• CHAPTER 2 Background and Review
• 2.1 The Notion of the Web Service
• 2.2 HTTP
• 2.3 XML
• 2.4 SOAP
• 2.5 Publishing and Finding Web Services
• 2.5.1 WSDL
• 2.6 UDDI
• 2.7 A Formal Representation of Trust
• 2.7.1 Basic Trust
• 2.7.2 The Trust Value
• 2.7.3 Importance
• 2.7.4 Acquaintance
• 2.8 Using Web Services
• 2.9 Trust-related Projects
• CHAPTER 3 The Simoffice Environment
• 3.1 Prerequisites
• 3.1.1 Hardware
• 3.1.2 Software
• 3.1.3 Availability
• 3.2 Detailed Design
• 3.3 Server Dependence
• 3.4 Trust-related Design
• 3.4.1 Default Values
• 3.4.2 Trust Adjustment and Punishment
• 3.5 Qos Representation
• 3.5.1 Normalization
• 3.5.2 Recommendation Trust
• 3.5.3 Usee groups
• CHAPTER 4 Implementation and Design
• 4.1 Architecture Design
• 4.2 Implementation
• 4.2.1. Back-end
• 4.2.2. Front-end
• 4.3 Sample Setup
• 4.4 Deployment and Server Setup
• CHAPTER 5 EXPERIMENT RESULT
• 5.1 Use Case Scenario
• 5.2 Illustration
• CHAPTER 6 Evaluation
• 6.1 Concept-related Aspects
• 6.1.1 Repeated Actions
• 6.1.2 Opportunity for Errors
• 6.1.3 The Situational Trust Value
• 6.1.4 Guest accounts
• 6.1.5 Node extension
• Summary
• References
• Acknowledgement
• Appendix-Node configuration