基于ESB的安全管理模型研究  

Research of the Model for Security Management Based on ESB

作　　者：罗志伟[1] 汪厚祥[1] 井小沛[1] 

机构地区：[1]海军工程大学电子工程学院,武汉430033

出　　处：《计算机与数字工程》2011年第6期90-92,97,共4页Computer & Digital Engineering

摘　　要：针对ESB架构中存在的安全性问题,文章提出了基于WS-Security和SAML安全管理模型。它由消息安全层、授权管理层和单点登录层组成,各层相互独立又共同协作可以将消息安全、授权、单点登录等安全问题实现逻辑上的分离与应用上的结合。经过实验分析,该模型能保证消息的机密性、完整性、不可否认性、授权、单点登录(SSO)等安全问题。There is risk of problem for security within ESB,an model based on WS-Security and SAML is presented in this paper.It is incorporated in message security layer、authorization management layer and sso layer.Each layer works separatedly but cooperatedly,which could realize combination of logic separation and application for security issue,such as message security、authorization and sso.Experiment results demonstrate that the model can ensure the confidentiality、integrity、authorization、nonrepudiation and SSO of the message.

关 键 词：企业服务总线 WEB服务安全 安全断言标记语言 单点登录 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]