图书馆行业OpenAPI利用的权限控制-图书情报工作.PDF

＞＞ 第５６卷 第７期　２０１２年４月　　 图书馆行业 ＯｐｅｎＡＰＩ利用的权限控制 贾西兰　郭建峰 北京师范大学图书馆　北京 １００８７５ 〔摘要〕分析图书馆行业ＯｐｅｎＡＰＩ利用的类型、ＯｐｅｎＡＰＩ来源、权限控制需求；介绍典型的ＯｐｅｎＡＰＩ访问权限控制途径： ＩＰ地址范围控制、授权（ＯＡｕｔｈ、ＡＰＩｋｅｙ）、访问频次控制，分析其适用性，并阐述它们在图书馆行业的应用前景。结合北 京师范大学图书馆在解决书目数据共享中的ＯｐｅｎＡＰＩ权限控制实践，给出基于ＸＳｅｒｖｉｃｅｓ的按需授权控制实例。 ? 〔关键词〕图书馆行业　ＯｐｅｎＡＰＩ　权限控制　安全 〔分类号〕Ｇ２５０．７１ ＡｃｃｅｓｓＣｏｎｔｒｏｌｏｆＯｐｅｎＡＰＩｉｎＬｉｂｒａｒｙＦｉｅｌｄ ＪｉａＸｉｌａｎ　ＧｕｏＪｉａｎｆｅｎｇ ＬｉｂｒａｒｙｏｆＢｅｉｊｉｎｇＮｏｒｍａｌＵｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ１００８７５ 〔Ａｂｓｔｒａｃｔ〕ＴｈｅｔｙｐｅｓｏｆＯｐｅｎＡＰＩａｐｐｌｉｃａｔｉｏｎｉｎｌｉｂｒａｒｙｆｉｅｌｄａｒｅａｎａｌｙｚｅｄ，ａｓｗｅｌｌａｓＯｐｅｎＡＰＩｐｒｏｖｉｄｅｒｓａｎｄａｃｃｅｓｓｃｏｎｔｒｏｌｒｅｑｕｉｒｅ ｍｅｎｔｓ．ＴｈｅｍａｉｎｗａｙｓｏｆＯｐｅｎＡＰＩａｃｃｅｓｓｃｏｎｔｒｏｌａｒｅｄｅｓｃｒｉｂｅｄ：ｂｙＩＰａｄｄｒｅｓｓ，ａｕｔｈｏｒｉｚａｔｉｏｎ（ＯＡｕｔｈ，ＡＰＩｋｅｙ）ａｎｄａｃｃｅｓｓｔｉｍｅｓｃｏｎ ｔｒｏｌ．Ｔｈｅｉｒａｐｐｌｉｃａｂｉｌｉｔｙａｎｄｐｒｏｓｐｅｃｔｉｎｌｉｂｒａｒｙｆｉｅｌｄａｒｅｄｉｓｃｕｓｓｅｄ．ＷｉｔｈｔｈｅＯｐｅｎＡＰＩａｃｃｅｓｓｃｏｎｔｒｏｌｐｒａｃｔｉｃｅｓｏｆｓｈａｒｉｎｇｃａｔａｌｏｇｒｅ ｓｏｕｒｃｅｓｉｎＢｅｉｊｉｎｇＮｏｒｍａｌＵｎｉｖｅｒｓｉｔｙＬｉｂｒａｒｙ，ａｎｅｘａｍｐｌｅｏｆＸＳｅｒｖｉｃｅｓａｕｔｈｏｒｉｚａｔｉｏｎｏｎｄｅｍａｎｄｉｓｇｉｖｅｎ． ? 〔Ｋｅｙｗｏｒｄｓ〕ｌｉｂｒａｒｙｆｉｅｌｄ　ＯｐｅｎＡＰＩ　ａｃｃｅｓｓｃｏｎｔｒｏｌ　ｓｅｃｕｒｉｔｙ 　　ＯｐｅｎＡＰＩ是在互联网上开放的应用编程接口，在 Ｗｅｂ２．０环境下得到了快速发展。ＯｐｅｎＡＰＩ基于ＨＴ １　图书馆行业ＯｐｅｎＡＰＩ的使用分析 ＴＰ协议，以ＸＭＬ、ＪＳＯＮ等格式返回信息，为在 Ｗｅｂ 上构建新的应用、达成各异构系统间的资源共享和 １．１　图书馆行业ＯｐｅｎＡＰＩ的常见应用类型分析 互操作提供了方便。ＯｐｅｎＡＰＩ正在成为图书馆行业 　　ＯｐｅｎＡＰＩ在解决“信息孤岛”问题、方便异构系统 独立系统间互通互联的新选择。然而，随着 ＯｐｅｎＡＰＩ 互通互联上的优势与数字图书馆建设中的瓶颈问题形 数量的激增和种类的丰富，开放背后的安全问题也 成了高度吻合的针对性解决途径。 显现出来，有些 ＯｐｅｎＡＰＩ可以对整个互联网开放，任 　　目前，图书馆行业 ＯｐｅｎＡＰＩ应用的常见类型主要 何用户都可以访问，更多的ＯｐｅｎＡＰＩ涉及受保护资 有如下６种： 整合检索：将多个资源系统的数据通过 ① 源或关键性业务环节，只有被授权的用户才能访问。 统一的检索入口提供一站式检索服务，如：资源门户、 如何控制ＯｐｅｎＡＰＩ利用的权限，避免非法访问、越权 联合书目等。 信息导航：将多个系统中的信息按照 ② 访问、信息泄密、数据篡改、无度滥用等问题出现，是 某种秩序逐层组织起来，如：按类别、按顺序等，引导用 亟待解决的问题。笔者通过 ＣＮＫＩ、ＧｏｏｇｌｅＳｃｈｏｌａｒ、 户通过层层深入的方法获得感兴趣的信息。 资源集