基于Web服务的使能服务平台安全机制.pdfVIP

第 卷第 期 东 北 大 学 学 报 （ 自 然 科 学 版 ） ， 2 4 5 Vol .24 No. 5 年 月 （ ） 2 0 0 3 5 Journal of Northeastern University Natural Science May 2 0 0 3 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 文章编号： （ ） 1005-3026 2003 05-0437-04 基于 服务的使能服务平台安全机制 !# 董晓梅，王丽娜，于 戈，申德荣 （东北大学 信息科学与工程学院，辽宁 沈阳 110004 ） 摘 要：介绍了一个在网络经济模式下，基于Web 服务的、支持中小企业动态联盟的使能服 务平台，并分析了其中面临的安全威胁，提出了一套适用该平台的安全机制 该安全机制可以为用 · 户提供信息通信保密，访问权限控制，数字签名，身份认证，密钥管理以及入侵检测等安全性保障· 其中使用了 和混沌密码算法进行数据加密， 算法用于数字签名和密钥交换， AES RSA Guillou- Guis uater 协议用于身份认证，一个基于RSA 的秘密共享体制保存密钥 在入侵检测系统中，综合 C · 使用了神经网络，数据挖掘和计算机免疫方法 最后，分析了其安全性 · · 关 键 词：Web 服务；信息保密；数字签名；身份认证；入侵检测 中图分类号：TP 393 .08 文献标识码：A 虚拟企业（ ， ）是一个在 障 Virtual Enterprise VE · 网络环境下，基于商机的市场驱动而进行联盟的 1 e Sco e 使能服务平台总体结构 - p 机构，各企业既互相依赖又互相补充，动态地组 ［］ 织，资源共享 1 在网络经济模式下，企业动态联 e Sco e 使能服务平台是针对当今商业模型 · - p 盟将成为主要商业运营模式 为此提出了一个采 提出的，支持中小企业实现动态联盟、联盟成员间 · 用面向服务结构的、适合中小企业动态联盟的、按 商业运营及按需服务 该平台基于 ／三层 · B S Web 需服务的、开放的使能服务平台e Sco e 该平台 Services 模型体系结构，支持异构计算环境下的分 - p · 支持联盟企业资源的静态集成、动态集成、过程工 布式浏览器／服务器模