TUSCANY中基于角色的组件访问控制的设计与实现.pdfVIP

管控一体化 《微计算机信息)2011年第27卷第12期 文毒编~-：1008—0570(2011)12—0068—03 TUSCANY中基于角色的组件访问控制的设计与实现 DesignandRealizationofRole—basedComponentAccessControln『Tuscany (湖南大学)王金锁 边耐政 王 硕 W ANG Jin-S·uo BIAN Nai-Z·heng W ANG Shuo 摘要：本文在 TuscanySCAJava基于角色的访 问控制框架只有接 口没有实现的情况下，给出了接 口的具体 实现，并且设计和 实现 了一个角色管理服务，辅助其应用于实际项 目的访 问控制。通过测试案例验证 了在 TuscanySCAJava框架下的基 于角 色的访 问控制实现方案 的可操作性 。 关键词：Tuscany；SCA；角色；访问控制；扩展 中图分类号：TP319 文献标识码：A Abstract：In thispaper，Wenotonlyimplementedthe interfaceofrole—basedaccesscontrolframework ofTuscany SCA Java，which givesdefinitionofitsinterfacewithoutimplementation，butalsodesignedand implementedarolemanagementservice．Itcanbe inte— grated in practice．ItisverifiedbytestcasesintheTuscanySCA JavaFramework thatrole-basedaccesscontrolisoperationa1． Keywords：Tuscany；SCA；role；accesscontrol；extension SCA是OSOA(开放 s0A)组织发布的一个技术框架规范，它 问控制，本文做了如下两个的方面的工作。工作一 ：设计并实现 是一个用于构建 SOA应用和解决方案的编程模型。SCA 旨在 了一个角色管理服务，此服务用来辅助扩展机制完成基于角色 解决使用各种不同的实现来创建面向服务的组件，以及如何将 的访问控制。工作二：使得Tuscany运行时可以去调用和管理基 创建的组件装配和发布。它的基本思想是 ，业务功能总是由一 于角色的访问控制功能。 系列的服务组成的，这些服务装配在一起就构成了能满足一定 用户访 问系统时，首先访问工作一中实现的角色管理服 商业需求的应用和解决方案。而这些服务既包含专门为该应用 务，并由角色管理服务分配会话 ID给用户，并将会话 ID与存 创建的新服务，也包含来 自既有系统和应用的可重用业务功 储角色信息的角色实例关联；用户后续访问受角色控制的服务 能。然而，应用系统采用面向服务的服务组件架构来实现后，组 组件时，在我们工作二中实现的功能将验证与会话 ID关联的 件之间的访 问控制就非常必要了，因此有必要研究适应 SCA架 角色实例中的角色信息是否与服务组件中的角色配置信息一 构的访 问控制。 致，如果一致 ，允许访 问，否则拒绝访 问。 TuscanySCAJava是Apache开源组织对于 SCA规范的实 1．1角色管理服务的实现 现 ，并获得了 OSOA组织的推荐。在实现的基础上 ，Tuscanv 角色管理服务会为每个登陆用户分配一个会话 ID，一个会 SCAJava还为我们提供了一套功能扩展机制，这使得后续编程 话 ID对应一个角色实例。角色实例中包含角色信息。角色管理 者只要遵循这个功能扩展机制，就可以简单便利的实现想要扩 服务的组件配置文件如下所示： 展的功能。扩展机制需要三个方面的实现。