语义Web服务安全研究.pdfVIP

语义Web服务安全研究*) 杨欣沈建京 (信息工程大学理学院 郑州450001) 摘要随着语义Web技术的出现和发展，在大规模、舞放、异构的分布式环境中实现Web服务畿自动发珑、选择、 组合、调用和监控成为可能。语义Web服务解决了Web服务的语义描述问题，但也面l临着与web服务一样的安全、 隐私和信任等问题。本文分析了Web服务当前面临的主要安全威胁及现有业界安全标准存在的局限性，介绍了安全 本体概念并给出了一个基于OwL表示的安全本体例子，最后阐述了语义Web服务应用安全框架中安全服务的语义 描述|’羲题，对()wI，～Si定务本俸语言进行扩襄，以实现语义安全奉体和策略注释。 关键词Web服务，语叉Web服务，安全本体，安全服务 ResearchollSemanticWebServices Security YANGXinSHEN Jian-Jing (InstituteofScience，Information 450001) EngineeringUniversity，Zhengzhou Web AbstractThe and ofSemantic facilitatethe automationofWebservice emergencedevelopment technology higher and ina discovery，selection，composition，invocationmonitoring distributedan- the theSemanticWebservicesaddresses ofthesemanticsofWebservices。italso vironment．Although description the andtrustlike帑强b faees of security，privacy services．Themain threatsof challengeproblemsincluding security Webservicesandthelimitationofcurrent standardsare inthis is security-relatedanalyzedpaper．Securityontology andthedefinitionofa in0WLis ofthesemanticsofse— presented securityontology illustrated．Finally。thedescription servicesincludedina frameworkforSemanticWebServices isdetailed the applications by curity security extending ()绛Z—S tomake