隨著信息化的迅猛發(fā)展，SOA成為解決軟件系統(tǒng)構(gòu)件化過程中長期存在的復(fù)雜度和相關(guān)度問題的新方法。一方面SOA提供了一個松散耦合的、跨平臺的、與語言無關(guān)的系統(tǒng)，但另一方面也帶來了服務(wù)訪問控制等安全問題。因此，如何在域內(nèi)杜絕用戶直接訪問信任域資源，如何有效降低服務(wù)訪問客戶端和服務(wù)端的安全機制負(fù)擔(dān)，成為了現(xiàn)在急需解決的問題。 本文工作源于實際科研項目。針對在SOA中用戶服務(wù)訪問帶來的大量認(rèn)證授權(quán)問題，設(shè)計了一種基于Synapse的域內(nèi)網(wǎng)關(guān)服務(wù)訪問控制模型，在用戶與認(rèn)證中心、授權(quán)中心、服務(wù)之間加入網(wǎng)關(guān)，減少每次認(rèn)證的繁瑣，同時降低危險性，提高服務(wù)訪問的安全性。本文主要針對域內(nèi)網(wǎng)關(guān)進(jìn)行了首次登錄流程、訪問服務(wù)流程和登出流程的設(shè)計，以及域內(nèi)網(wǎng)關(guān)與客戶端的實現(xiàn)，并且采用對象模型解決消息傳送問題，同時設(shè)計令牌用于網(wǎng)關(guān)與認(rèn)證之間的交互。此外，為了解決在某些情況下出現(xiàn)的資源閑置和服務(wù)阻塞問題，本文研究并提出域內(nèi)網(wǎng)關(guān)服務(wù)調(diào)度策略，通過分析拓?fù)浞⻊?wù)結(jié)構(gòu)，提出服務(wù)調(diào)度性能指標(biāo)和策略約束條件，并且設(shè)計了域內(nèi)網(wǎng)關(guān)服務(wù)調(diào)度算法，從而實現(xiàn)服務(wù)的合理調(diào)度，提高資源的利用率。 本文最后進(jìn)行了相關(guān)測試，并對測試... 

【文章頁數(shù)】：63 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 研究背景和意義
    1.2 研究現(xiàn)狀
    1.3 論文研究內(nèi)容
    1.4 論文組織結(jié)構(gòu)
第二章 SOA 的原理及安全相關(guān)的技術(shù)
    2.1 SOA 原理與方法
        2.1.1 SOA 定義
        2.1.2 SOA 模型
    2.2 SOAP 協(xié)議
        2.2.1 SOAP 協(xié)議結(jié)構(gòu)和特征
        2.2.2 SOAP 信息結(jié)構(gòu)
        2.2.3 SOAP 消息交換模型
    2.3 安全斷言標(biāo)記語言
        2.3.1 SAML 規(guī)范概述
        2.3.2 SAML 規(guī)范組成
        2.3.3 SAML 的特點
    2.4 本章小結(jié)
第三章 基于 Synapse 的域內(nèi)網(wǎng)關(guān)設(shè)計與實現(xiàn)
    3.1 域內(nèi)網(wǎng)關(guān)分析
        3.1.1 域內(nèi)網(wǎng)關(guān)重要性
        3.1.2 Synapse 網(wǎng)關(guān)原理
    3.2 網(wǎng)關(guān)交互流程設(shè)計
        3.2.1 整體設(shè)計
        3.2.2 首次登錄流程
        3.2.3 訪問服務(wù)流程
        3.2.4 登出流程
    3.3 網(wǎng)關(guān)和客戶端設(shè)計與實現(xiàn)
        3.3.1 域內(nèi)網(wǎng)關(guān)設(shè)計與實現(xiàn)
        3.3.2 客戶端設(shè)計與實現(xiàn)
        3.3.3 對象模型
    3.4 令牌格式設(shè)計
    3.5 安全性分析
        3.5.1 認(rèn)證流程的安全性
        3.5.2 令牌的安全性
        3.5.3 傳輸層的安全性
    3.6 本章小結(jié)
第四章 域內(nèi)網(wǎng)關(guān)服務(wù)調(diào)度的設(shè)計與實現(xiàn)
    4.1 網(wǎng)關(guān)服務(wù)調(diào)度問題描述
        4.1.1 Synapse 網(wǎng)關(guān)并發(fā)機制
        4.1.2 網(wǎng)關(guān)服務(wù)調(diào)度不平衡問題
    4.2 域內(nèi)網(wǎng)關(guān)服務(wù)調(diào)度策略分析
        4.2.1 拓?fù)浞⻊?wù)結(jié)構(gòu)分析
        4.2.2 服務(wù)調(diào)度性能指標(biāo)
        4.2.3 服務(wù)調(diào)度策略的約束
    4.3 域內(nèi)網(wǎng)關(guān)服務(wù)調(diào)度算法設(shè)計與實現(xiàn)
    4.4 本章小結(jié)
第五章 測試
    5.1 域內(nèi)網(wǎng)關(guān)測試
        5.1.1 系統(tǒng)概述
        5.1.2 測試環(huán)境
        5.1.3 測試用例設(shè)計
        5.1.4 測試結(jié)果分析
    5.2 服務(wù)調(diào)度算法測試
    5.3 本章小結(jié)
第六章 總結(jié)與展望
    6.1 工作總結(jié)
    6.2 下一步工作
致謝
參考文獻(xiàn)


【參考文獻(xiàn)】：
期刊論文
[1]淺析SSL VPN及其優(yōu)勢[J]. 畢道玲.  科技資訊. 2009(27)
[2]NCES服務(wù)發(fā)現(xiàn)體系研究及我軍發(fā)展建議[J]. 唐蕾,宋自林.  指揮控制與仿真. 2006(05)
[3]一種有效的一次性口令身份認(rèn)證方案[J]. 吳和生,范訓(xùn)禮,伍衛(wèi)民,謝俊元.  計算機應(yīng)用研究. 2003(08)
[4]電子商務(wù)中的交易安全技術(shù)[J]. 陳朝榮,劉紅梅.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2001(09)

博士論文
[1]網(wǎng)格信息服務(wù)的性能及其模擬評估[D]. 謝夏.華中科技大學(xué) 2006

碩士論文
[1]SOA中服務(wù)建模與設(shè)計的原理及方法研究[D]. 趙亮.西北大學(xué) 2008
[2]基于SOAP協(xié)議的EMS平臺中的多Agent通信研究[D]. 王相南.華北電力大學(xué)（河北） 2008
[3]單點登錄在Web服務(wù)安全中的應(yīng)用研究[D]. 吳黎明.重慶大學(xué) 2007



本文編號：3730650