一种支持迁移的Web服务安全防护机制.pdfVIP

第47卷 第5期 通信技术 Vol.47摇 No.5 2014年5月 CommunicationsTechnology May. 2014 doi:10.3969/ j.issn.1002-0802.2014.05.020 一种支持迁移的Web服务安全防护机制 廖方圆 (中国电子科技集团公司,北京 100846) 摘摇 要:SOA是一种标准化接口的分布式计算模型,基于Web服务平台无关性的特点允许服务功能 通过动态组合支撑不同种类的应用业务,但是服务运行的动态性、复杂性和跨组织的松耦合性使服 务系统面临严重的攻击威胁。 针对分布式环境中服务全生命周期安全防护的应用需求,提出了一种 可迁移的Web服务安全防护方法,不仅能够在服务节点正常运行过程中通过安全防护模块支撑服 务的认证、访问控制和攻击检测,而且能够对服务迁移的全过程进行安全增强,实现无缝的安全防护 能力,为安全服务环境的设计完善提供了一种可行思路。 关键词:Web服务摇 信息安全摇 服务迁移摇 防护机制 中图分类号:TP393摇 摇 文献标志码:A摇 摇 文章编号:1002-0802(2014)05-0557-05 A Migration-Supported Web Service Security Protection Mechanism LIAO Fang-yuan (China ElectronicsTechnology Group Corporation (CETC),Beijing 100846,China) Abstract:Service oriented architecture is a type of distributed computing model with standardized commu鄄 nication interface,whichenablesdynamiccombinationof servicestosupportvariousof businessprocessby platform-independentfeatureofweb services. However,thedynamicnature,complexity andcross-organ鄄 ization loose-couple characteristics of service architecture make the system face severe attack threats. To satisfy the utilization requirements of protect web service life cycle in a distributed environment,a migrate -enabled web service security approach is proposed. The method could not only supply authorization,ac鄄 cess-control and attack detection in normal runningprocedure of service nodesby security protection mod鄄 ule,but also consolidate the process of service migration to realize seamless security capability,which of鄄 fers a practical idea for improving secure service environment design. Key words:web service;information security;service migration;security pr