一种基于表述性状态转移的网络服务安全模型制造技术

本发明专利技术提供了一种基于表述性状态转移的网络服务安全模型是一种Web服务安全模型的解决方案，主要用于解决基于REST的WebServices的安全问题。网络服务安全模型包括下列组成部分：Web服务请求者、Web服务提供者、服务资源搜索模块、HTTP消息安全处理模块、基于REST的资源设计模块、XKMS（公钥管理规范）服务器、SAML（安全断言标记语言）服务器和访问控制器。本发明专利技术的主要贡献是采用了能更好的体现HTTP风格的基于REST的面向资源的构架、而不是传统的XML-RPC风格的构架来实现WebServices，并在此基础上设计了整个安全模型。

【技术实现步骤摘要】

【技术保护点】
１．　　一种基于表述性状态转移的网络服务安全模型，其特征在于该方法所包含的步骤为：首先，Ｗｅｂ服务提供者Ａ需要设计一个网络服务Ｗｅｂ　Ｓｅｒｖｉｃｅｓ　－Ｃ，并在网上发布供Ｗｅｂ服务请求者使用，具体过程为：（１）Ｗｅｂ服务提供者Ａ需要为所有的资源定义唯一的ＩＤ：统一资源定位符ＵＲＩ；通常，值得被ＵＲＩ标识的资源要比数据库记录抽象的多；标识所有值得标识的事物：一个流程或者流程步骤、一次销售、一次谈判、一份报价请求，这都是应该被标识的事物的示例；（２）将所有的资源链接在一起，任何可能的情况下，使用链接指引可以被标识的资源；（３）定义标准方法，使用面向对象的方法来设计资源，并且每个资源对外只暴露一个统一接口，最多支持６种超文本传输协议ＨＴＴＰ方法，分别是ＧＥＴ、ＰＯＳＴ、　ＰＵＴ、ＤＥＬＥＴＥ、ＨＥＡＤ和ＯＰＴＩＯＮＳ方法，允许执行ＧＥＴ、ＰＯＳＴ、　ＰＵＴ和ＤＥＬＥＴＥ　４种基本操作；（４）对服务进行描述、发布，使用网络应用描述语言ＷＡＤＬ来描述资源，并把要发布资源的网络应用描述语言ＷＡＤＬ转换成ＳＡＷＡＤＬ格式的服务资源描述文件，然后资源获取模块将发布在互联网中符合ＳＡＷＡＤＬ服务描述规范的服务资源描述文件提取出来，提取的服务描述文件经过解析后，一方面形成ＳＡＷＡＤＬ语义服务资源快照，另一方面进行概念索引，然后用以上提到的４种语义标注元素分别建立索引表供资源匹配模块使用，然后将已获取的语义服务资源描述文件保存在ＳＡＷＡＤＬ语义服务资源快照库，将服务资源描述文件中包含的断言和分类关键字保存在断言及关键字索引库；经过上述４步以后，Ｗｅｂ服务提供者Ａ已经把需要发布的Ｗｅｂ　Ｓｅｒｖｉｃｅｓ－Ｃ实现并发布在网上，以供Ｗｅｂ服务请求者Ｂ申请使用；接着，Ｗｅｂ服务请求者Ｂ需要通过服务搜索并申请调用Ｗｅｂ　Ｓｅｒｖｉｃｅｓ－Ｃ；具体过程如下：（５）首先Ｗｅｂ服务请求者Ｂ通过资源匹配模块将查询条件按４种语义标注元素进行解析，并将解析后的查询条件分别与对应的索引项进行匹配，其间语义索引库、断言及关键字索引库为资源匹配模块提供语义信息，支撑语义匹配的全过程，最终从ＳＡＷＡＤＬ语义服务资源快照库中获取到搜索结果，检索的结果就是Ｗｅｂ　Ｓｅｒｖｉｃｅｓ－Ｃ；然后Ｗｅｂ服务请求者Ｂ需要和Ｗｅｂ服务提供者Ａ建立通信，采用超文本传输协议ＨＴＴＰ通信，首先Ｗｅｂ服务请求者Ｂ对ＨＴＴＰ消息的安全处理过程如下：（６）Ｗｅｂ服务请求者Ｂ从公钥管理规范ＸＫＭＳ服务器取得服务提供者的认证书，（７）Ｗｅｂ服务请求者Ｂ将生成的安全断言标记语言ＳＡＭＬ断言加入ＨＴＴＰ消息中，（８）Ｗｅｂ服务请求者Ｂ用自己的认证书中的私钥对ＨＴＴＰ消息签名，（９）用Ｗｅｂ服务提供者Ａ认证书中的公钥对ＨＴＴＰ消息加密，（１０）将Ｗｅｂ服务请求者Ｂ的认证书加入ＨＴＴＰ消息，发送给服务提供者，Ｗｅｂ服务提供者Ａ收到Ｗｅｂ服务请求者Ｂ的消息后，将进行处理判段，具体过程如下：（１１）Ｗｅｂ服务提供者Ａ接收到消息后，定位消息中的认证书，向ＸＫＭＳ确定该证书的有效性，判断证书的状态及有效性，（１２）取出其中的公钥验证签名，（１３）Ｗｅｂ服务提供者Ａ利用自己的认证书中的私钥解密，（１４）根据ＳＡＭＬ断言中的权限信息决定服务请求者是否有权限访问请求资源，若有权访问，则满足服务请求者的请求，并发送ＨＴＴＰ响应消息；否则拒绝服务请求者的请求，至此，如果Ｗｅｂ服务请求者Ｂ有使用Ｗｅｂ　Ｓｅｒｖｉｃｅｓ－Ｃ的权限的话，他将成功调用Ｗｅｂ服务提供者Ａ提供的Ｗｅｂ　Ｓｅｒｖｉｃｅｓ－Ｃ。...

【技术特征摘要】

【专利技术属性】
技术研发人员：王汝传，夏奇思，付雄，韩志杰，蒋凌云，宋筱宁，
申请(专利权)人：南京邮电大学，
类型：发明
国别省市：84