11SOA安全关键技术研究

国防科学技术大学硕士学位论文SOA安全关键技术研究姓名：吴波申请学位级别：硕士专业：军事通信学指导教师：唐朝京20091101SOA安全关键技术研究作者：吴波学位授予单位：国防科学技术大学相似文献(10条)1.学位论文张大明面向服务的企业分布式应用体系结构研究2005在企业级分布式应用领域，现存的分布式应用体系结构大都从自身需求出发，使用各种不同的技术构成相互独立的紧耦合封闭式系统，它们相互之间缺乏兼容性、有效的互操作性以及重用性，这就使该体系难于扩展，从而限制了其进一步的发展和应用。　　本文提出的面向服务的分布式应用体系结构是一种应用的新设计思维，它把分散的服务串连成一个新整体，促使企业重复使用现有服务资源而非重新撰写新逻辑，解决了现有分布式应用体系结构存在的问题。　　本文以煤炭分销公司为研究对象构建了面向服务的分布式应用体系结构模型。针对煤炭分销公司应用系统的特征，研究了煤炭分销公司的分布式应用体系结构的构建，并应用面向服务的企业分布式应用体系结构的设计方案，对煤炭分销公司分布式应用体系的流程和结构进行了详细设计。2.会议论文艾萍一种面向服务的领域数据中心体系结构2005根据特定领域数据资源开发和利用的需要，一种面向服务的领域数据中心体系结构及其内部结构被提出。其主要特征是数据库与数据处理紧密绑定为分布在网络中的数据服务，这些服务通过注册中心形成面向服务的领域数据中心，用户通过请求数据服务实现对数据资源的透明处理。国家水利数据中心的设计是这一体系结构的实践。3.学位论文彭磊面向服务的WSN体系结构、R&D方法与应用研究2009无线传感器网络(WirelessSensorNetworks，WSN)是沟通物理世界与信息世界的一个重要桥梁。它的出现显著改变了人类与自然界的交互方式，也相应带来了大量全新的应用体验，拥有广阔的产业前景。当前，WSN正在从实验室研究过渡到规模性的商业应用。这一阶段中，需要解决关键问题是如何提高WSN的可用性和易用性，保证服务质量以及改善工程实施方法这样的工程相关问题。工程问题关注的是系统如何构成以及如何实施。本文在对WSN体系结构和协议工程学的研究现状和未来发展趋势进行了系统、全面地分析和总结的基础上，提出了面向服务的WSN体系结构，并对实现这一体系结构的工程学方法进行了深入研究，取得了若干创新成果。本文的主要贡献包括：1)提出了一种面向服务的WSN体系结构(Service-orientedWSN，SoWSN)。当前，传统层次结构难以适应WSN的发展趋势。而SoWSN体系结构采用了以更加灵活的协议堆作为协议组织的基本形式，有两大优势使其更加适合构建WSN。通过扁平化通信方式生成与解析网络数据帧，可实现能量高效的通信；通过标准的消息总线机制实现协议组件的消息交换，能简化跨层设计中消息共享和分发关键技术的实现。同时，以我们自主设计名为‘WSM’的WSN仿真模块为基础，对SoWSN的核心组件实现了仿真模型和代码的编写，完成了跨层优化的仿真实验。2)提出一种以服务为中心的通信模式。对WSN的网络活动从面向服务的角度重新进行了解释，得出一种与应用无关的网络活动的通用模型。并分别在有基础设施WSN和无基础设施WSN的环境中讨论了服务发现的实现方法。采用层次着色Petri网对以服务为中心的路由进行了建模仿真，利用颜色集和参数化方法控制多跳路由的模型规模，通过对状态空间的分析发现了因节点休眠会引发路由失败的潜在风险。最后分析了以服务为中心的通信模式同数据为中心通信模式的相似和不同之处，并在异构WSN的环境中进行了对比仿真实验。3)提出一种着色解释Petri网，解决协议工程中协议形式化验证和协议仿真断裂的问题。首先给出了CIPN的定义、运行机制与可观测性分析。然后借助观察者模式，依据CIPN的特点，提出了一种与协议仿真工具协同工作的通用性方法。最后完成了CIPN同OPNET的协同仿真的示例。基于CIPN的协同仿真第一次紧密连接了Petri网和通用协议仿真工具，能在同一模型的基础上同时完成协议正确性的验证以及性能指标的测试，提高协议工程质量。4)提出一种命名为协议再工程的协议工程过程，用于规范化WSN协议的修改定制行为。首先阐明了协议再工程的定义，生命周期和工作流程，同时提出了一种集成统一建模语言和着色Petri网的U-CPN方法，该方法将用于协议再工程中的形式化描述模型的建立与验证。最后对U-CPN和UML模型的等价性作出了基于网射的证明。在U-CPN方法基础之上使用协议再工程指导协议修改，在可控性，描述力上具备优势，尤其加强了协议再工程中的形式化分析能力，可以很好的保证协议的修改质量。5)将上述思路应用到实际工程中，选用JN5121模块和BoS操作系统作为实现平台，以SoWSN思想实现了Zigbee的一个原型，并在此基础上构建了WSN与EPCglobal系统的集成应用。以SoWSN思想实现的Zigbee协议较原有Zigbee协议在网络负载与响应时间上具有优势。4.期刊论文冯运仿.FENGYunfang面向服务的传感器网络应用体系结构研究-微计算机应用2008,29(4)集成了传感器、微机电系统和网络三大技术而形成的传感器网络是一种全新的信息获取和处理技术,其广泛的应用前景受到学术界和工业界的高度重视.传感器网络和Intemet之间的互联以及应用成为研究的重点.面向服务的传感器网络应用体系结构,将传感器网络应用的接口和交互作为一种网页服务进行封装,用户可以通过HTTP来查找、定位和唤醒这些服务.描述了该体系结构的实验环境,并与典型应用场景相结合,融合核心服务和辅助服务.5.学位论文计敏面向服务的电信业务支撑系统（BSS）体系结构设计2004电信业务支撑系统(BSS)是一个对电信企业的电信基础网络、各项电信业务和服务,以及各种业务流程和管理流程进行综合管理的高度自动化的信息系统.在日益激烈的市场竞争环境下,业务支撑系统已成为竞争的重要工具和手段,它的支撑能力将通过业务开发速度、对业务需求的支持程度等多方面直接影响竞争的效果,对市场变化快速反应的需求要求我们为其构建一个灵活、可扩展、可重用、开放性的信息服务平台.该文研究内容是面向服务的电信业务支撑系统体系结构设计.设计中采用了面向服务,以流程为中心的设计理念.在详细介绍体系结构的层结构及其特点之后,讨论了体系结构的实现策略,并针对特定的设计决策讨论了重要的相关决策背景.最终形成体系结构框架.6.期刊论文贾西平.彭宏.郑启伦.JIAXi-ping.PENGHong.ZHENGQi-lun面向服务的数据挖掘平台体系结构研究-计算机应用研究2008,25(2)针对当前数据挖掘软件中普遍存在的功能耦合过于紧密、资源共享程度不高、软件难以重用、可扩展性不好等问题,提出了一种面向服务的数据挖掘平台(SODMP)的概念模型,并给出了SODMP平台的设计方案.该平台由DM应用、DM服务代理、DM服务、操作系统接口四部分组成,在结构上实现了应用与服务的分离,具有开放、灵活、易重用、易扩展等特点.7.学位论文李欣基于JavaEE和UC统一通信平台的面向服务软件体系结构的研究与实现2008当今世界，网络技术已经产生了质的飞跃，随着IP网络的飞速发展，网络的带宽和质量都进步良多，各种基于IP网络的应用也如雨后春笋般出现，而传统电话通信和IP网络间的融合，即VoiceOverIP也已逐步走向成熟，随着技术的发展，IP通信终端能实现的功能也越来越多，那么如何能够更好的利用这些网络和设备呢?一个新的“统一通信平台”的概念逐渐被提出，将数据、语音、视频、移动等各种通信方式集成到一个平台上实现，而一个统一的通信平台将能够带来诸如减少重复建设、有效利用已有资源，并能够轻易实现传统通信方式无法实现的许多功能等诸多好处。作为Java三大平台之一，JavaEE已经成为Web应用中服务器端事实上的开发标准。思科的统一通信平台在企业中的应用也越来越广泛。针对上述问题，本文结合JavaEE及统一通信平台技术，就如何部署应用系统进行研究，并提出解决方案。本课题研究的是如何将一个已有的B/S系统扩展为基于JavaEE和面向服务体系结构的多终端系统，使其能够在统一通信平台上得以应用，并最终在实验环境下实现，取得了良好的效果。论文在分析阐述面向服务体系结构体系结构以及JavaEE开发技术的基础上，详细说明了在建立生成管理系统中，如何重用原系统的代码减小系统实现的难度和复杂度，以及如何将新的客户端和原有系统紧密的联系在一起。8.会议论文艾萍面向服务的国家水利数据中心体系结构2004基于webservices的应用模式正在快速发展,而基于构件的软件体系结构研究也日趋深入,以传统的数据库服务方式为基础的数据中心体系结构已经不适应这一技术进步.根据特定领域数据资源开发和利用的需要,一种面向服务的领域数据中心体系结构被提出.其主要特征是数据库与数据处理紧密绑定为分布在网络中的数据服务.这些服务通过服务注册中心形成面向服务的领域数据中心,用户通过请求数据服务而实现对数据资源的透明处理.国家水利数据中心的设计是这一体系结构的实践.9.学位论文吴微Jini分布式构架及其面向服务的虚拟实验平台解决方案2007随着网络的普及和网络应用的扩大，现有的联网方式己经不能适应人们对于网络产生的爆炸式的需求，理所当然的需要有一种快捷、健壮的联网方式出现。像电话网一样，人们不需要在终端上做任何操作，只需要将电话线接口插入接口就可以将电话接入电话网；而且，某一个甚至一组设备的接入或离开网络，不会对网络造成任何不良影响。为了满足这种需求，SUN公司提出了一种动态分布式体系结构--Jini。随着虚拟技术的发展，虚拟实验的应用越来越广泛。尤其是在学校教学中，虚拟实验与常规实验相比：弥补了教学经费的不足、避免真实操作带来的危险、彻底打破空间和时间的限制。因此，大力构建虚拟实验系统是远程教育发展的必然趋势，具有很高的实用价值和重要的现实意义。本文首先介绍了Jini的体系结构--它的目标、它做出的假设以及它的组件，然后论述了使用Jini的结构组件来组成动态的分布式群体的步骤，并分析了Jini与其他传统的分布式系统在性能上的差别，基于Jini构架，提出了一种面向服务的三维虚拟实验平台解决方案，该方案可以有效的解决(1)群体的动态形成，自配置，自管理问题；(2)客户与服务之间的紧耦合问题；(3)部分失败问题；(4)平台相关问题；(5)扩展问题；(6)并行处理问题。本文在对Jini动态分布式体系结构和关键技术分析研究的基础之上，结合当前三维虚拟技术的发展现状，将两种技术有机结合在一起，发挥两种技术的优点，使该平台具有面向服务的特点，具有较强的可用性、可靠性和可扩展性，并具有一定的自适应和自管理功能。考虑到三维虚拟实验对性能有较高要求，本文提出了在平台中加入基于Jini的动态集群，使系统能根据具体需要对访问量大的服务启动多个实例来满足客户的请求，提高了系统性能和反应速度：提出了基于JavaSpaces的并行计算，使系统中计算量大、占用资源多的任务可以分解成多个小的子任务并行地进行计算，提高了系统资源的利用率和缩短了系统反应时间。10.期刊论文侯济恭.HOUJigong面向服务的区县级电子政务体系结构设计-武汉理工大学学报（信息与管理工程版）2009,31(6)根据区县级电子政务的应用需求和特点,讨论了不同视点下构建区县级的电子政务体系结构.从政务信息流向的角度出发,按信息的来源、加工处理、管理共享和公开进行信息系统应用的分解,建立应用体系结构.该结构的核心是信息管理层和信息资源共享交换平台,实现区县级电子政务应用问的资源共享、数据交换和业务协作,提供一个面向服务、面向消息和事件驱动的技术平台.从实现的角度出发,设计的技术架构划分为基础支撑层、数据层、应用支撑层、业务应用层和展示层共5个层次,其核心足应用支撑层包括信息资源共享交换平台和J2EE中间件运行服务器.本文链接：