分布式授权服务的设计与实现

发布时间：2021-08-21 23:38

　　面向服务架构因其很好的适应分布式环境和跨平台等特点，已经被广泛应用于基础软件和大型信息系统的研发。但是由于SOA应用下资源共享程度的不断提升，保障资源安全变的越来越重要。如何解决满足SOA应用的安全需求，是SOA研究中亟待解决的问题。论文工作来源于实际项目。在面向服务的计算环境中，授权操作是安全需求中非常重要的组成部分。本文深入研究了SOA系统中的授权操作，针对集中式授权模型在面向服务的计算环境中存在的性能和可靠性等问题，提出了在已有的基本授权模型中引入策略划分器和策略分发点来构造分布式授权模型，以应对面向服务计算环境下的高并发量的授权访问请求。并采用贪心算法来有效的解决策略划分时存在的集合划分问题。在分布式授权模型中策略决策服务设计方面，采用了SAML-XACML发布安全和标准的授权服务接口。为了进一步提高策略决策服务的效率，引入了自适应和索引等方法来提高授权评估速度，并采用属性缓存和push方式用以提高属性查找效率。文中测试了引入索引与自适应的授权服务与基本授权服务之间的性能差别，采用自适应和索引的授权服务在评估效率上有了很大的提升。在应对高并发量的访问请求测试中，分布式授权模型在... 

【文章来源】：西安电子科技大学陕西省 211工程院校 教育部直属院校

【文章页数】：70 页

【学位级别】：硕士

【部分图文】：

策略决策点用时对比图

服务调用花销对比图

自适应对比图


本文编号：3356542