面向WS-BPEL的访问控制策略合成研究

来源 :复旦大学 | 被引量 : 0次 | 上传用户:clxzzx
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在Web服务组合中,外部子服务通常会定义访问控制策略以保护资源被安全的使用,同时组合脚本中也存在着复杂的逻辑控制结构,这两点因素使安全管理员在描述组合服务的访问控制策略变得非常复杂。本文提出一种基于条件的访问控制策略(Condition Based Access Control Policy)模型,将传统策略转化为两条评估条件(允许条件和拒绝条件),使得该模型更易于处理WS-BPEL中的控制结构条件。基于该模型,本文定义了三个策略合成算子{|,&,(?)},阐述了三个算子的交换性,结合性等相关性质。针对每个外部子服务不同的策略Combination Algorithm,定义衍生算子{s,f},更完整有效的合成外部子服务的访问控制策。本文定义了{J}算子,用于处理WS-BPEL中的条件控制结构,并且将WS-BPEL语言中常见控制结构映射成策略合成表达式,最终可以合成得到组合服务的访问控制策略。同时,本文深入分析处理了WS-BPEL中条件表达式,针对条件控制结构中包含动态变量的复杂情况,本文提出基于先决条件的访问控制策略(P-CBAC),通过扩展WS-BPEL在其内部使用自然语言描述包含动态变量的条件,从而给用户提供附带先决条件的评估结果,为用户决策提供依据。最后通过设计并实现了原型系统,详细描述了策略合成的流程以及核心算法,论证了本文提出的面向WS-BPEL的访问控制合成模型是可行有效的解决方案。
其他文献
随着互联网技术飞速发展,以及移动通信3G网络的建设,一些原本只能在互联网技术下使用的业务正逐步向移动互联网渗透。基于LBS的互联网服务是社会信息发展的趋势,LBS服务是测绘、
随着网络上信息的爆炸式增长,普通搜索引擎的查询结果越来越不能满足用户查询的需要,尤其是那些查询特定信息的不同领域、不同背景的用户,因此适应特定主题和个性化搜索的垂
随着信息技术高速发展,人们对信息安全的需求也在不断的提高,身份识别技术正受到更多的关注。传统识别技术由于其固有的不足,已经难以满足人们日益增长的安全需求,生物特征识
在高度信息化的当今社会,随着市场经济的不断深入,企业规模的不断扩大,企业内部的组织生产方式以及管理方式产生了比较大的改变。为了应对这种前所未有的挑战,在竞争中立于不败之
人脸检测是计算机视觉领域被广泛研究的课题之一。近年来,深度学习在计算机视觉、语音识别、自然语言处理、多媒体等诸多领域都取得了巨大的成功,卷积神经网络作为一种深度模型
工作流技术是通过工作流对企业级业务流程化的管理。但由于市场环境的瞬息万变,企业需要不断地改善自身的业务流程过程,进而要求工作流模型,也能够自适应与动态地对业务需求
随着计算机与互联网技术的飞速发展,构成整个互联网的网络设备越来越多,网络通信协议作为一种网络通用语言,保证各网络设备间的顺利通信。为了了解网络设备间的通信是否符合
21世纪互联网和信息技术的发展正前所未有地影响和改变着人们的工作、学习和生活。互联网和信息技术的进步在给人们带来快捷、便利的同时,也给残疾人带来了新的机遇和挑战。
随着科技的发展,视频监控已经越来越多地应用于我们的生活。视频监控的精确性以及可回放性,方便了我们解决生活、工作中的纠纷。由于视频采集要求实时性,需要较高的传输速率,成熟
随着我国社会经济的迅速发展,人民生活水平的提高以及高速公路数量的逐渐增加,道路交通的自动化管理越来越成为我们需要亟待解决的问题,智能交通系统的重要性日益突出。车牌