基于角色的面向web services的访问控制分析与设计-analysis and design of role - based access control for web services.docx

承诺书本人郑重声明：所呈交的学位论文，是本人在导师指导下，独立进 行研究工作所取得的成果。尽我所知，除文中已经注明引用的内容外， 本学位论文的研究成果不包含任何他人享有著作权的内容。对本论文所 涉及的研究工作做出贡献的其他个人和集体，均已在文中以明确方式标 明。本人授权南京航空航天大学可以有权保留送交论文的复印件，允许 论文被查阅和借阅,可以将学位论文的全部或部分内容编入有关数据库 进行检索，可以采用影印、缩印或其他复制手段保存论文。(保密的学位论文在解密后适用本承诺书)作者签名： 日期： 第一章 绪论1.1 研究背景Web services 体系结构的应用和发展，使得 Internet 上信息资源共享更为广泛、便利。但随 着网络信息资源越来越丰富、资源共享进一步加强的同时，随之而来的网络信息安全问题也日 益突出，引起了许多学者的关注。网络应用安全中的访问控制和权限管理技术是当前面向服务 信息安全领域中的研究热点。Web services 简介及其面临的安全挑战如今的软件已不再是传统意义上所指的“需要安装的程序”，它正逐渐演变成一种服务— Web services 服务。Web services 是面向服务的体系架构（SOA，Service Oriented Architecture） [1,2,3] 的一种实现，与 SOA 有着很多相同的技术特点。它将应用程序的不同功能单元（称为服 务）通过服务之间定义良好的接口和规范联系起来[2]。接口独立于实现服务的具体平台，该特 性使得不同平台上的服务之间可以互相通信，因此开发人员不再需要过度关注实现服务的具体 开发环境。近年来 Web services 的快速发展，使得网络应用由集中式发展成为如今的分布式系统，扩 大了资源共享范围。Web services 是一种分布式计算模型，其提供了一种兼容以往技术且实用价 值极高的解决方案。不同实现技术、分布在不同地域的应用所构成的服务可以基于 Web services 接口很好地协作运行。目前，Web services 相关的定义主要有以下三种：1) Web services 中的服务是在 Web 中被描述、发布、查找和调用，它是一种自包含的模块 化的应用程序[3] 。2) Web services 是指由企业为完成其特别商务需求而发布的一种在线应用服务，通过Internet 来向其它公司或应用软件提供各种应用服务[5]。3) Web services 是基于网络的分布式模块化组件，它可以执行用户指定的任务，并且遵守 标准的技术规范，这些规范使得 Web services 能与其它兼容的组件进行互操作[6] 。从以上的定义可以看出，Web services 主要有如下含义：（1）指发布到网络上的封装独立的 功能集合体；（2）指功能集合体所能为用户提供的各种服务。形象地说，Web services 就是一个 URL 资源，服务请求者通过中介发现所需的服务后，可以通过 URL 发送服务请求，得到服务 提供者所提供的服务，不需要知道所请求服务具体是如何实现的。Web services 是一种面向服务的架构(SOA)，可以用来建立应用解决方案，解决特定的消息 通信和应用集成问题。Web services 体系结构[3,4,5]如图 1.1 所示。Web services 系统结构是基于“Services Provider(服务提供者)”、“Services Requestor(服务请求者)”、“Services Registry(服务注 册中心)”三种角色和“Publish(发布)”、“Find(发现)”、“Bind(绑定)”三种操作构建而成的。图 1.1 Web services 体系结构在 Web 服务体系结构中，Services Provider 为其他服务和用户提供服务，是 Web 服务的拥 有者；Services Requestor 利用 SOAP 消息向 Services Provider 发送请求以获得服务，它是 Web 服务的使用者；Services Registry 的作用是把一个 Services Requestor 与合适的 Services Provider 联系在一起，它充当管理者的角色，一般是 UDDI。这三个角色是根据逻辑关系划分的，在实 际应用中，三者之间可以有交叉，例如一个 Web 服务既可以是 Services Provider，又可以是 Services Requestor，或者兼具二者。Web 服务可概括为以下步骤[4]：1）Services Provider 对 Web 服务进行设计实现，并将实现的 Web 服务交由 Services Registry发布，由 UDDI 注册中心进行注册；2）Ser