基于SOAP消息SaaS平台应用访问控制模型

为了更加安全实现SaaS平台同平台集成服务之间的SOAP消息的交换．设计一种基于SOAP消息的服务应用访问控制模型，实现对服务应用访问的消息级控制，以达到平台服务应用的确定性。同时通过对SOAP安全工具的扩展满足不同应用访问控制策略的需求。     

Web服务安全规范研究与基于J2EE的实现

Web服务是一种分布式计算模型,具有简单、跨平台、松散耦合等特点.WS-Security是安全Web服务的基本构件,首先从数据验证、数据完整性和数据机密性这3个数据通信安全需求来分析WS-Security安全规范对它们的支持;然后深入讨论基于Apache Axis2和WSS4J的安全服务框架,通过用户身份识别技术实现与指定的通信方进行SOAP消息传递,利用XML签名和XML加密机制实现SOAP消息的完整性和机密性.     

分布式服务共享的访问控制技术

为实现服务共享,需要在异构访问控制模型之间建立分布式的访问控制机制.以ARBAC97访问控制模型为基础,引入代理系统,在不同的访问控制架构之间,建立分布式角色定义框架,给出了构建与共享服务相关的代理角色的方法,提供代理管理角色完整性的验证工具,从而避免了权限泄漏,细化了授权粒度,解决了分布式角色系统工程中的管理问题.最后,讨论了代理系统的实现机制,并在网络化制造服务平台集成中得到应用.     

SOA的SIP测控网络协同机制研究

为满足现代制造业对多源数据、复杂格式数据处理及跨平台协作的要求,设计基于会话初始协议(SIP)的智能测控平台,引入面向服务的概念规划网络协同数据处理系统,并采用Web Service技术的简单对象访问协议(SOAP)与业务流程执行语言(BPEL)实现数据和流程协同机制.实践表明,该平台具有良好的跨平台和分布式处理能力.     

基于SOAP/REST混合式SOA的输变电设备信息集成平台

针对电力系统中存在的多源、异构信息汇聚、融合及全景应用困难的问题,提出了一种基于混合式SOA的解决方案。设计了混合使用SOAP/WSDL和REST两种不同实现技术、综合SOAP/WSDL机制完善和REST简洁高效两种优势的面向服务构架,并分析阐述了电力系统中的多种源数据的提取方法、CIM等关键数据格式的解析方法、SOAP/WSDL服务和REST服务的实现与封装方法等。搭建了一个输变电设备全景信息集成平台,对需要使用的一些关键技术进行了技术研究与验证。该平台中,将数据集成业务封装为REST服务,再与其他上层SOAP/WSDL服务相配合,共同发布到企业服务总线上完成了流程编排,从而完成了相应功能。研究结果表明,由于混合使用了两种不同的SOA实现技术并能按需对服务进行替换或编排,业务功能实现上具有高效、灵活的优势。     

一种基于加密技术的Web服务安全方法

文章在结合WS-Security规范基础上,给出了一种基于加密技术的Web服务安全模型,该模型综合运用了SOAP、DES和RSA技术.实验证明此模型是可行和有效的,即文章给出的方法是一种低成本,易实现且与操作系统无关的解决方案.     

面向产业链协同SaaS平台多源信息动态集成安全技术研究

针对产业链协同平台与联盟企业信息动态集成的过程中身份认证、访问控制等可能存在的安全隐患,建立了多源信息动态集成安全的数学模型,提出了面向产业链协同SaaS平台多源信息动态集成安全解决方案。该方案利用Hash算法生成数字摘要,实现了Web服务传输过程中数据的完整性,利用非对称加密技术、数字签名技术实现了Web服务网络传输保密性和发送信息的不可抵赖性。以产业链协同平台协作企业查询车辆库存信息为例,通过平台协作企业集成向导安装的身份认证、注册服务信息过程中数据的完整性及保密性验证,验证了该方案的可用性和有效性。     

Hermes消息安全的研究和改进

为了保证电子商务活动过程中数据的安全性,分析了ebXML消息服务的结构,针对Hermes平台的安全问题,采用XML加密技术,改进了原系统的服务器模块的消息安全处理过程.使用了ECC和AES混合加密的算法,利用DES对原文加密,ECC管理密钥,并通过Java2编程予以实现.研究结果表明,该方法弥补了原系统的安全缺陷,可以在电子商务系统中实现安全的数据交换.     

基于Web服务与资源模型的动态工作流互操作框架

为解决构建在Microsoft．net、通用对象请求代理体系结构和J2EE平台上工作流应用的互操作问题，实现分布异构环境的集成，提出了基于Web服务与资源模型的动态工作流互操作框架。基于网格服务技术的Web服务与资源模型，将Web服务作为工作流机原子级的调用单元，以基于可扩展标记语言的简单对象访问协议消息为工作流底层通信机制，屏蔽了系统的异构性，并通过Web服务与资源模型容器管理工作流机的消息队列、事务、系统维护、故障恢复和可靠性执行；互操作框架构建了支持企业间集成的全局工作流机、支持企业内异构平台集成的工作流机、企业内同一平台下的工作流机等3个工作流层次，以解决动态联盟内异构工作流机的动态互操作性。     

敏捷制造环境下信息集成系统模型设计

针对传统敏捷制造信息集成平台开发周期长、难以保留原有系统独立性、业务流程重构性差的缺陷,在分析敏捷制造关键技术及其对信息集成要求的基础上,引入面向服务架构的思想,建立基于该思想的信息集成系统模型,并采用Web Service技术的简单对象访问协议SOAP与业务流程执行语言BPEL实现数据和流程集成机制。