SOA安全技术应用研究.pdf

大连海事大学硕士学位论文SOA安全技术应用研究姓名：张云申请学位级别：硕士专业：管理科学与工程指导教师：陈修权20090601摘要随着企业信息化的迅猛发展企业面临的环境越来越复杂迫切需要一个松散耦合的、跨平台的与语言无关的系统来快速应对外界的变化为了解决这一难题越来越多的企业注意到了面向服务的架构蛊笠的芄将自身业务整合提供给客户和合作伙伴使用增强了企业业务的敏捷性降低了企业信息系统的开发成本。由于逑凳蛊笠的芄唤陨硪滴裾咸峁└突Ш秃献骰锇槭褂茫贫企业信息化的发展因此越来越多的公司开始向它们的客户和商业合作伙伴开放瘢涯诓糠癖┞对赪上能给用户的使用带来方便但是开放一个大规模的要网络牵扯到多家企业各家企业需要对安全技术、安全策略等达成一致。由于恼庵挚缙教ㄐ院突赪服务的开放性使原有的系统更加复杂给企业带来了更多的安全风险。本文从睦砺壑J冻龇ⅲ岷蟂的特点和优势重点研究了谡体架构中的各个层次中面临的新的安全问题这些层次包括外部服务、传输级、消息级、数据级、身份管理等并介绍了市场上相关的踩ú罚詈笳攵总结的鞲霾愦蔚陌踩侍猓影寻踩ǚ庾俺煞竦慕嵌瘸龇ⅲ岢隽艘桓全面的踩越饩龇桨浮玈安全服务共享模型对模型中的组成部分进行了详尽的分析如应用程序代理服务、契约管理、网络防火墙服务、消息监控网关服务、募踩ǚ瘛⑸矸莨芾矸竦龋⒔岷暇咛迨道咛宀述了身份认证和消息安全处理的过程。关键词：踩ǎ籗朋篠籜加密；┟中文摘要甌．甌篠瑃瑃；；；；英文摘要琺琺猵琺琩．．、析．瑃．琒．瑆．．．—论文储躲江云导师虢优一大连海事大学学位论文原创性声明和使用授权说明原创性声明学位论文版权使用授权书本人郑重声明：本论文是在导师的指导下独立进行研究工作所取得的成果撰写成硕士学位论文曼魅ḿ遘肘芙煳３畚闹幸丫⒚饕玫内容外对论文的研究做出重要贡献的个人和集体均已在文中以明确方式标明。本论文中不包含任何未加明确注明的其他个人或集体已经公开发表或未公开发表的成果。本声明的法律责任由本人承担。学位论文作者签名：本学位论文作者及指导教师完全了解大连海事大学有关保留、使用研究生学位论文的规定即：大连海事大学有权保留并向国家有关部门或机构送交学位论文的复印件和电子版允许论文被查阅和借阅。本人授权大连海事大学可以将本学位论文的全部或部分内容编入有关数据库进行检索也可采用影印、缩印或扫描等复制手段保存和汇编学位论文。同意将本学位论文收录到《中国优秀博硕士学位论文全文数据库》泄跗诳光盘版缱釉又旧、《中国学位论文全文数据库》泄蒲Ъ际跣畔⒀芯克等数据库中并以电子出版物形式出版发行和提供信息服务。保密的论文在解密后遵守此规定。不保密留朐谝陨戏娇蚰诖颉啊獭年日／日期：月‘．选题背景及意义第滦髀随着企业信息化的迅猛发展企业间的应用协作与信息共享日益广泛越来越多的企业迫切地需要将企业内部或企业之间的遗留系统或其他应用软件进行整合实现业务流和数据流运作的自动化从而达到业务的实时响应与高效运作使企业集成应用系统更适应于经常变化的商业坏境。但是由于历史原因企业内、外部的应用程序通常是封闭和异构的大大增加了应用系统集成的难度传统的基于请求／应答的点对点、同步通信已无法满足当前大规模动态分布式应用环境。由此可见企业面临的环境越来越复杂迫切需要一个松散耦合的、跨平台的与语言无关的系统来快速应对外界的变化。为了解决这一难题越来越多的企业注意到了甇痳面向服务的架构銮了企业业务的敏捷性降低了企业信息系统的开发成本。虳确植际郊扑惴椒ㄋ淙荒芴峁┮欢ǔ潭鹊乃神詈闲裕于种种局限性不能更好的实现６鳺曜嫉某墒旌陀τ玫钠占埃使它成为现在最适合实现囊恍┘际醯募稀自年初业界推出螅珺、⑽⑷淼纫到缇尥纷纷推出自己的铰裕ㄒ橛没г诮衅笠礗ㄉ枋笨悸荢。据市场研究公司疲淙籗已经出现了十多年时间但是诔沙为企业当前和未来使用的某些新兴技术的一个关键的实现因素越来越多的商业