基于面向服务体系结构的安全异步Web服务  

Security asynchronous web services based on service-oriented architecture

作　　者：李阳[1] 陈观林[2] 

机构地区：[1]杭州师范大学信息科学与工程学院,浙江杭州310012 [2]浙江大学城市学院计算机系,浙江杭州310015

出　　处：《浙江大学学报（工学版）》2009年第2期338-343,共6页Journal of Zhejiang University：Engineering Science

基　　金：浙江省自然科学基金资助项目(Y107631);江苏省网络与信息安全重点实验室开放课题基金资助项目(BM2003201-5);浙江省教育厅科研项目(20061290)

摘　　要：针对面向服务的体系结构(SOA)的服务异步调用的安全性问题,提出了网络异步调用的形式化语义模型,明确了同域调用、自调用、异域调用和异域回调的概念,并且阐述了AMHKA安全算法的逻辑语义过程.分析了级联式异步调用过程的语义,针对AMHKA安全算法的效率问题,给出了基于级联式调用的安全优化算法.通过移动网络模型进行网络端口和时隙调用,测试结果表明AMHKA安全算法给系统带来了19.2%的网络计算性能损失,而级联式异步调用优化算法能够提高16.8%的性能,保证了系统在较小性能损失下获得较高的安全性.Aiming at the security problem of service-oriented architecture （SOA） for asynchronous calls to services, this work proposed a semantic model of asynchronous invoking for web services. The abstract definitions of same domain invoking, self invoking, different domains invoking and different domains callback were described. Also the asynchronous message host key authentication （AMHKA） security algorithm and the dependent invoking mode were presented. According to the performance of AMHKA security algorithm, an optimize security invoking arithmetic （OSIA） was discussed. The test results of the services of network port and timeslot invoking in mobile network showed that the system performance loss was 19.2% by AMHKA security algorithm and was enhanced 16.8% by OSIA algorithm. So the system with OSIA has high performance and high security.

关 键 词：异步服务 中间件服务 性能优化 网络安全 

分 类 号：TP311.5[自动化与计算机技术—计算机软件与理论]