SOA环境下分布式策略评估引擎研究

发布时间：2017-07-04 15:01

  本文关键词：SOA环境下分布式策略评估引擎研究

  更多相关文章： 面向服务体系架构 分布式策略评估引擎 策略决策点 访问请求 评估性能

【摘要】：为了满足面向服务体系架构中对大规模访问请求高效评估的需求,提出了一种分布式策略评估引擎XDEngine.该引擎的核心为策略分解模块和请求分配模块,具有分解策略和分发请求的功能.提出了按照主体属性进行策略分解的算法,该算法将策略分解成多个子策略,并使得部署到每个策略决策点的子策略的开销相等或近似相等.通过实验对比了XDEngine和Sun PDP中策略决策点的评估性能,测量了含有不同数量策略决策点的XDEngine的评估时间.实验结果表明:策略分解算法大幅度提高了XDEngine的评估性能,XDEngine的评估时间随着策略决策点数目的增多而降低;XDEngine能够满足面向服务体系架构中高效评估高并发量访问请求的需求.
【作者单位】： 西安电子科技大学计算机学院;西安电子科技大学软件学院;
【关键词】： 面向服务体系架构 分布式策略评估引擎 策略决策点 访问请求 评估性能
【基金】：国家自然科学基金资助项目(61173026,61373045)
【分类号】：TP393.09
【正文快照】： 面向服务体系架构(SOA)[1]中的安全需求[2]成为近年来研究的热点,访问控制[3]是其中重要的组成部分之一.传统的XACML(可扩展访问控制标记语言)[4]授权模型中仅含有一个负责响应用户访问请求的策略决策点(PDP).策略决策点加载大量策略,而每条策略又包含大量规则.策略中包含的规

【相似文献】

中国期刊全文数据库 前3条

1 邓凡;陈平;张立勇;王献青;厉孙德;王彬;;授权服务中策略决策点的高效评估方法[J];西安电子科技大学学报;2013年06期

2 建新;;全球RFID技术的最新进展——几位大公司RFID策略决策人访谈[J];金卡工程;2006年07期

3 周加根;叶春晓;罗娟;;ABAC策略语义表示和决策方法[J];计算机工程与应用;2013年23期

，

本文编号：518187