Web服务访问控制的设计和实现.pdfVIP

第20卷．第lQ期 计 算 机 技 术 与发 展 v01．20 N。．10 2010年 l0月 COMPUTERTECHNOL(X~YANDDEVELOPMENT Oct． 20l0 Web服务访问控制的设计和实现 赵 洁 ，沈苏彬 (南京邮电大学计算机学院，江苏 南京 210003) 摘 要：为实现、 b服务的安全访问，利用SSL传输 SOAP报文的Web服务安全机制只考虑点到点的通信，不能实现端 到端的通信 ，并且不能对报文的局部进行加密的弊端 ，在分析 WS—Security开源代码 wss4J的基础上，设计 了一套基于 OSAP报文处理的、veb服务访问控制的安全模型。利用SOAP报文处理器实现Ⅵreb服务报文的安全 ，利用访 问控制机制 实现、veb服务的授权处理，并在java平台上给出了对OSAP报文进行扩展 的方法 ，对此安全模型进行了测试 。此模型实 现了OSAP报文的安全通信并阻止了相关资源被非法访 问。 关键词：Web服务 ；对象访问控制协议 ；访问控制 中图分类号：TP309 文献标识码 ：A 文章编号 ：1673—629X(2010)10—0159—04 Design andImplementationofW ebServicesAccessControl ZHAOJie，SHEN Su。bin (CollegeofComputerScience，NanjingUniversityofPosts Telecommunications，Nanjing210003，China) Abstract：ToachievesecureaccesstoW ebservices，usingtheshortcomingsofW ebesrvicessecuritymechanismsoftransportingSOAP messages bySSLwhichisonlyconsidering point—to—po intocmmunication，cannotbeachievedend—to—endocmmunicationsandcan notencwptthepartofmessage．basedontheanalysisofWSS4Jwhichistheopen—sourceofWS—Security，designaschemaofⅥrebser— vices accessocntrolbasedonSOAP messageprocessing ．UsetheOS APmessageprocessortoachievethesecuriyt ofWebservicesmes— sages，anduseaccessoDntrolmechanismstoachievethemandateof、^ bservices，alos proposethemethodsofextendingtheSOAPmes— sageonjavaphtformnadtestthissecuritymode1．Thismode1implemnetstheescureocmmuniactionwithS()APmessageandpreventsU— nauthorizedacceSstorelatedresources． Keywords：W ebesrvices；SDAP：accessocntro1 O 引 言 这些操作 ，服务请求者通过UDDI[发现所需要的 面向服务的体系架构 (SOA，ServiceOrientedAr— 服务 ，根据 WSDL[文档 自动生成所需要的请求程序 ， chitecture)将应用程序的不同功能单元 (称为服务)通 并通过 SOAP协议