研究文章雷竞技app下载苹果版

使用动态身份验证的基于Soa的多方web服务

摘要

分布式应用程序已经成为多个应用程序开发的一大福音，这些应用程序包括准时供应链管理、虚拟协作和跨组织的多种服务集成。这通常会导致安全性和可靠性方面的新挑战。系统中与面向服务体系结构(service - oriented architecture, SOA)协作的服务可能属于不同的安全领域，但通常需要在运行时动态使用。如果它们的安全领域没有直接的跨领域身份验证关系，那么在技术上就很难在服务之间启用任何安全协作。一个潜在的解决方案是在运行时定位中间领域，它作为两个独立领域之间的身份验证路径。但是，为两个分布式服务生成身份验证路径的过程可能非常复杂。它可能涉及大量用于凭证转换的额外操作，并需要对中间服务的长调用链。在本文中，我们基于面向服务的多方业务会话的概念，为动态服务交互设计并实现了一个新的跨领域身份验证协议，从而解决了这个问题。我们的协议既不需要凭证转换，也不需要在业务会话中的参与服务之间建立任何身份验证路径。

Nalini Priya。G, Balamurugan B

阅读全文下载全文