基于凭证的SOA环境下安全框架的研究-通信与信息系统专业论文.docxVIP

AB AB STRACT ABSTRACT：On—demand information sharing，flexible cooperation，and seamless application integration have given birth to Service—Oriented architecture(SOA)．Ⅵ恤le SOA has brought convenience to information sharing，application integration and cooperative computing，new security problems such as priviledge delegation control have been introduced,which cannot be tackled by traditional identity-based security mechanism．For large-scale SOA application and deployment，a new security solution tailored to this environment has become all urgent requirement． Targeting SOA implementations based on Web Services，this thesis analyzed its security demand，introduced the credential element，designed a credential-based security framework CSFS(Credential-based Security Framework for SOA)，studied credential distributed management under this framework，described the framework’S implementation from application mode and kernel services implementation such as policy,credential and security evaluation and decision·making，and carried out a case study and performance test． The final result of this thesis show that CSFS Can effectively enforce SOA envofionment’S security and the performance overhead is not heavy． KEYWORDS：Service-oriented Architecture(SoA)；Web Services；Security Framework；Credential CI。ASSNO：TP3 1 9 学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特 学位论文版权使用授权书 本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特 授权北京交通大学可以将学位论文的全部或部分内容编入有关数据库进行检索， 并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国 家有关部门或机构送交论文的复印件和磁盘。 (保密的学位论文在解密后适用本授权说明) 学位论文作者签名： 名千孚 签字日期： 年 月 日 j量塞銮适盔堂亟主堂僮途塞一． j量塞銮适盔堂亟主堂僮途塞一． 一 ．蕉剑性虚鳗 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研 究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表或 撰写过的研究成果，也不包含为获得北京交通大学或其他教育机构的学位或证书 而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作 了明确的说明并表示了谢意。 学位论文作者签名： 签字日期： 年 月 日 致谢本论文的工作是在我的导师毕红军副教授的悉心指导下完成的，毕红军副教 致谢 本论文的工作是在我的导师毕红军副教授的悉心指导下完成的，毕红军副教 授严谨的治学态度和科学的工作方法给了我极大的帮助和影响。在此衷心感谢三 年来毕红军老师对我的关心和指导。 刘云教授，张震江老师和孟嗣仪老师悉心指导我们完成了实验室的科研工作， 在学习上和生活上都给予了我很大的关心和帮助，在此向他们表示衷心的谢意。 在实验室工作及撰写论文期间，王贵智，周佑源等同学对我的