تفاسیر معنایی برای تطبیق خط مشی امنیتی در خط مشی وب سرویس

قیمت: 38,000 تومان

دانلود رایگان مقاله

خرید ترجمه مقاله

عنوان فارسی

تفاسیر معنایی برای تطبیق خط مشی امنیتی در خط مشی وب سرویس

عنوان لاتین

SEMAN TIC ANNOTATIONS FOR SECURI TY POLICY MATCHING IN WS-POLICY

فناوری محاسبات سرویس ، سناریوهای B2B را که در آن، تدارک سرویس مستلزم همکاری میان تامین-کنندگان مختلف سرویس در دامنه های مدیریتی مستقل و ناهمگن است را امکان پذیر می کند. در این محیط-ها، چالش های امنیتی و حریم خصوصی جدید به وجود می آید؛ که بیشتر این چالش ها مربوط به اشتراک منبع و همکاری درونی میان تامین کنندگان مختلف است. چارچوب های مدیریت خط مشی، مکانیزم قدرتمندی برای مدیریت این نوع ناهمگنی به شمار می رود. البته هنوز هم مسائل زیادی وجود دارد که باید به آن ها پرداخت. به طور خاص، امروزه تطبیق خط مشی با پیروی از یک رویکرد همگام سازی انجام می شود که ممکن است از یک طرف باعث خرابی در انتخاب سرویس های مناسب و از طرفی دیگر باعث تخریب انعطاف پذیری فرآیند تطبیق شود. در این نوشته ما یک رویکرد معنایی را پیشنهاد می دهیم که به اعلانات خط مشی وب سرویس امکان می دهد به مفاهیم معنایی ارجاع داده شوند و در نتیجه، تطبیق بهتری از نیازمندی ها و قابلیت های امنیتی فراهم می کند. رویکرد پیشنهادی از طریق یک مطالعه موردی اعتبارسنجی می شود که نشان می دهد یک مکانیزم مبتنی بر نحو خالص ، خط مشی وب سرویس چگونه در تطبیق دو خط مشی واقعا مناسب با شکست مواجه می شود.

Service computing technology enables B2B scenarios where the provision of a service may require a collaboration among several service providers across multiple independent and heterogeneous administrative domains. In these environments, several new security and privacy challenges arise, mainly related to resource sharing and interoperability among different providers. Policy management frameworks are a powerful mechanism to deal with this heterogeneity, although many issues still have to be faced with. Tn particular, policy matching is today carried out following a syntactical approach, which may impair the selection of suitable services on the one hand, and the flexibility of the matching process on the other one. Tn this work we propose a semantic approach that, by allowing WS-Policy assertions to reference semantic concepts, provides for a better matching of security requirements and capabilities. The proposed approach has been validated through a case study that shows how a pure syntactic-based mechanism of WS-Policy would have failed in matching two actually compatible policies.