组合Web服务访问控制技术研究综述  

Survey on Access Control Technology of Web Services Composition

作　　者：上超望[1] 赵呈领[1] 刘清堂[1] 王艳凤[1] 

机构地区：[1]华中师范大学信息技术系,武汉430079

出　　处：《计算机科学》2011年第10期13-15,22,共4页Computer Science

基　　金：湖北省自然科学基金(2009CDA135);国家教育规划课题(BCA100024);武汉两型社会建设制度创新专项资金;华中师范大学自主科研基金专项项目"Web服务安全组合中的访问控制技术研究"资助

摘　　要：访问控制技术是保证Web服务组合增值应用安全性和可靠性的关键技术。主要论述了组合Web服务访问控制技术的研究现状及其问题。首先论述了组合Web服务安全面临的挑战;接着基于层的视角对组合Web服务安全问题进行了分析;然后从组合Web服务访问控制体系构架、原子安全策略的一致性协同和业务流程访问控制3个方面分析了组合Web服务访问控制核心技术研究的进展;最后,结合已有的研究成果,指出了目前研究的不足以及未来的发展趋势。Access control is one of the key technologies in secure and reliable Web services composition value-added application.This paper briefly reviewed the state of the research for access control in Web services composition environment.We firstly discussed the challenges to Web services secure composition.Subsequently we analysed the security problems concerning Web services composition from a hierarchical perspective.Then,we discussed the research progress on the key access control technology from three respects of Web services composition access control architecture,atomic security policy consistent coordination and business process authorization.Finally,the conclusion was given and the problems were pointed out,which should be resolved in future research.

关 键 词：组合WEB服务 访问控制 框架 安全策略 业务流程 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]