一个Web服务可信体系结构.pdf

第41卷第12期 计算机科学 V01．41No．12 2014 2014年12月 Science Dec Computer 一个Web服务可信体系结构 刘玲霞王东霞黄敏桓 (信息系统安全技术重点实验室 北京100101) 摘要web服务的安全可信问题是影响其广泛应用的重要因素。已有的解决方案大多从安全角度出发，但对于服 务面对攻击或安全威胁时仍能按照预期工作则缺乏考虑。从Web服务的安全可信需求出发，对安全的概念进行了拓 展，提出了可信的目标和内涵。在此基础上，提出一个以安全交互、联合身份和分布策略为基础，以运维管理、共用机 制为支撑的web服务可信体系结构，其可为Web服务安全可信提供体系结构层面的支持。 关键词Web服务，可信，体系结构，可信需求，机制 DOI 2014．12．007 中图法分类号TP309文献标识码A 10．11896／j．issn．1002-137X ArchitectureforWebServices Trustworthy LIU WANG HUANGMin-huan Ling-xia Dong_ma (National ofScienceand onInformation 100101，China) KeyLaboratory Technology Sy’stemSecurity，Beijing AbstractThe andtrustworthinessissuesofWebservicesarethe factorsthatinfluenceits security important develop— ment．Mostofthe solutionsarefromthe ofviewof lackof thatservicesneedto existing point security，andconsidering stillworkas when attacksorthreats．Inthis notionof was fromthere— expectedfacing paper，the securityexpanded ofWebservices．Theandthecontentof were tomeetthe ofWeb goal trustworthy requirement quirement proposed services．A architectureforWebserviceswas architectureiSbasedon interaction， trustworthy proposed．The security federated distributedand maintenanceandsharedmechanisms． identity，and policiess