计算机应用与软件
計算機應用與軟件
계산궤응용여연건
COMPUTER APPLICATIONS AND SOFTWARE
2012年
2期
101-104
,共4页
李莹莹%金志超%阮彤%王舒扬
李瑩瑩%金誌超%阮彤%王舒颺
리형형%금지초%원동%왕서양
Web Service%WS-Security%协同安全%安全配置工具
Web Service%WS-Security%協同安全%安全配置工具
Web Service%WS-Security%협동안전%안전배치공구
现有的基于WS-Security(Web服务安全)的安全工具在技术层面上提供了Web服务安全的基础设施,但是这些工具需要用户拥有丰富的安全知识,并且没有提供展现业务上下文的手段,给业务用户对安全设施的使用带来了困难.基于MDA的思想设计了一个与业务流程结合的安全策略模型.在这个安全模型中,将描述业务流程的应用模型和描述协同应用安全信息的安全模型结合起来,并基于安全模型使用GMF框架实现了相应的配置工具.业务人员可以在可视化的业务流程之上,基于预定义的安全策略模型,配置Web服务安全策略.工具自动将配置的安全策略转换为WS-Security Policy规范文档.
現有的基于WS-Security(Web服務安全)的安全工具在技術層麵上提供瞭Web服務安全的基礎設施,但是這些工具需要用戶擁有豐富的安全知識,併且沒有提供展現業務上下文的手段,給業務用戶對安全設施的使用帶來瞭睏難.基于MDA的思想設計瞭一箇與業務流程結閤的安全策略模型.在這箇安全模型中,將描述業務流程的應用模型和描述協同應用安全信息的安全模型結閤起來,併基于安全模型使用GMF框架實現瞭相應的配置工具.業務人員可以在可視化的業務流程之上,基于預定義的安全策略模型,配置Web服務安全策略.工具自動將配置的安全策略轉換為WS-Security Policy規範文檔.
현유적기우WS-Security(Web복무안전)적안전공구재기술층면상제공료Web복무안전적기출설시,단시저사공구수요용호옹유봉부적안전지식,병차몰유제공전현업무상하문적수단,급업무용호대안전설시적사용대래료곤난.기우MDA적사상설계료일개여업무류정결합적안전책략모형.재저개안전모형중,장묘술업무류정적응용모형화묘술협동응용안전신식적안전모형결합기래,병기우안전모형사용GMF광가실현료상응적배치공구.업무인원가이재가시화적업무류정지상,기우예정의적안전책략모형,배치Web복무안전책략.공구자동장배치적안전책략전환위WS-Security Policy규범문당.
