Web 服务可信评估要求 - 计算机系统应用.PDF

计 算 机 系 统 应 用 2009 年 第 4 期 ① Web 服务可信评估要求 Requirements for Trust Evaluation of Web Services 王秀利 王宏伟 ( 中央财经大学 信息学院 北京 100081) 摘 要： 与抽象的信任评估模型不同，从可用性、可靠性和安全性三方面对 Web 服务的可信需求进行分析，进 而给出面向用户的、易于操作的、定性和定量相结合的 Web 服务可信评估要求，包括可用性、可靠性 和安全性要求。 关键词： Web 服务 可信评估 可用性 可靠性 安全性 1 引言 以及 IBM、HP 等知名 IT 企业也从不同侧面对高可信 Web 服务被认为是一种推动分布计算向前迈进 的性质进行了概括。普遍认为，高可信软件具有安全、 的革命性技术[1] ，是对象/组件技术在 Internet 中的 可靠的基本特征。此外，易用性、高效性、敏捷性、 延伸[2]。然而，Web 服务的相关标准协议都没有对 可存活性以及服务质量等，也是高可信软件所应该具 Web 服务技术平台提供可信任与授权的完整安全构 备的属性。 架。Web 服务如何认证用户？用户能否信任 Web 服 基于以上讨论，本文对可信的定义是：可信 可 务？要在 Web 服务提供者和用户之间建立信任联 用+可靠+安全。因此，本文从可用、可靠和安全三方 系，必须解决这些关键问题。Web 服务的可靠性、 面分析 Web 服务的可信需求。 [3] 安全性、高可用性等诸多问题需要进一步研究 。 2.1 可用性 [4] 为此，研究人员对 Web 服务的可用性 、互操作 根据国际标准化组织的定义，可用性被定义为“产 [5] [6] 性 和安全性 进行了研究，文献[7]则从信任的概念 品被特定的用户在特定的使用环境中使用，以有效并 出发，对信任内容和程度进行划分，并给出数学模型 满意地实现特定的目的”(ISO 9241-11)。Web 服务 用于信任评估。 的可用性是测量 Web 服务系统如何能够持续对客户 与抽象的信任评估模型不同，本文对 Web 服务的 进行服务的尺度，是指系统故障中断工作时间与可持 可信需求进行了详细分析，进而给出面向用户的、易于 续工作时间的比率。任何一个高可用性的系统都无法 操作的、定性和定量相结合的 Web 服务可信评估要求。 避免故障，因此故障