資料內(nèi)容：

2 W eb Service 層次化安全設計
2．1 W eb Service 的體 系結構
W eb Service 的體 系結構從 上向下可以分為企業(yè)業(yè)務邏
輯處理層、W eb Service 的 目錄分類和注冊層、通信層 。其體
系結構如圖 1 所示。

圖 1 W eb Service 體系結構
2．2 W eb Service 層次安全設計
針對 W eb Service 的體系結構 ，可以將 其安全性按層 次劃
分為 ：(1)企業(yè)處理層安全 ；(2)W eb Service 分類和注冊層安
全 ；(3)通信層安全 。
2．2．1 企業(yè)處理層安全
企業(yè)處理過 程(business process)的集 成和 自動 化是企業(yè)
分布式應用首要 解決的問題 。已有 的技術 如 C O R B A ，JM S，
B PM S 等在提供跨企業(yè)應用集成中有著處理代價高 、難于實
現(xiàn)等缺點。而采 用基于 SO A 的架構 ，企業(yè)處理過程采用基于
X M L 的規(guī) 范化 的描述能與 W eb Service 相 結合 ，提供無縫的
企業(yè) 分布 式處理 集成 。 目前企業(yè) 處理 流程標 準 有 ebX M L ，
B PSS，X LA N G ,W SFL ，B PM L 等?。企業(yè)處理層 的安全主要依
靠企業(yè)處理流程 的安全措施 ，目前這方面 的研究還不多 ，眾
多企業(yè)處理標準在安全方面也很少涉及 。
2．2．2 W eb Service 分類及注冊層安全
W eb Service 是一種典 型的 SO A 結構 ，由于在 SO A 體系
結構 中服務是采用松耦合 的方式 ，因此服務間的依 賴關系必
須在運行 時刻依照某種發(fā)現(xiàn)機制加 以解決 。W eb Service 中這
種發(fā)現(xiàn) 機制 有統(tǒng) 一描 述發(fā) 現(xiàn)集 成協(xié) 議(universal description
discovery and integration，U D D I)t2]和 ID —W SFt3]發(fā)現(xiàn)方法。常
用的是 U D D I 機制。