基于SOA的企业应用跨安全域访问控制

在集团型企业应用系统集成中采用SOA架构,可以很好地适应系统异构和分布的特点,却使整个系统面临新的安全挑战。为解决SOA架构下的安全问题,该文提出了一种企业应用跨安全域访问控制方案。其核心思想是,在传统SOA实现模型的基础上,建立一个基于代理的统一服务认证授权系统,对分布式企业服务总线上的服务资源进行共享管理和访问控制,保证系统跨安全域访问的安全可靠。在某集团型企业信息化建设中,该方案能有效提高系统的安全性、可扩展性和可变更性,初步显示了良好的应用价值。     

一种支持互联网上跨域流程编排的服务访问代理方法

面向服务架构(service oriented architecture,SOA)适用于分布式企业信息系统的跨域集成方案,但其现行的实现方法很难同时较好地实现系统的高度安全性和服务流程编排的松耦合性。为此提出了一种服务访问代理方法,基于SOA建立了一套服务访问代理系统(service access agentsystem,SAAS),对分布式企业服务总线上的服务资源进行共享管理和访问控制。该方法能够有效保障互联网上跨域集成的安全性,并在此基础上显著改善流程编排的敏捷性和可维护性。在某集团型企业信息化建设中,本方法显示了良好的应用价值。     

用SOA与Web服务进行集成—.NET与J2EE互操作

本文分析了企业信息系统集成的必要性和传统集成方案所面临的不足。介绍了Web服务标准和面向服务架构(SOA)的基本概念、基本工作原理,并从SOA架构模型出发,提出了一种基于Web Service的SOA集成方案。论证了基于SOA实现企业信息集成的优越性:将应用系统看作一组服务构件的集合,对服务构件有序编排融合便能够部署到现有的应用系统中,从而支持动态实现将来未知的企业应用集成。     

SOA架构医疗信息系统间的跨组织访问控制模型

现今医疗产业的信息系统面临着许多的挑战,例如异质性的平台、服务之间的紧密耦合以及再利用性不足等问题,近年来业界提出了以SOA架构来构建及组织医疗服务以改善目前医疗信息系统困境。针对目前在标准的SOA中缺乏访问控制的问题,本文探讨了医疗服务产业中应用SOA架构的安全性需求以及在不同医疗机构间共享服务时的访问控制问题,提出了一种SOA架构下应用于医疗领域的基于RBAC和扩充的WSDL的访问控制模型,为跨组织间的访问控制机制提供了一种新的解决方案。     

SOA中国技术论坛2008年会

SOA中国技术论坛2008年会日前在上海开幕。本次活动主题为“SOA中国的关键任务”，主要针对国内企业目前实施SOA的困惑,解读SOA作为企业应用架构的价值，并结合中国的IT应用国情，指出企业在向SOA转型的过程中，服务的构造才是中国企业实施SOA的基础和核心。年会通过解析目前中国企业在实施SOA过程中遇到的困惑，进一步阐述了SOA作为企业架构对于中国客户的价值。     

基于SOA架构的物流信息系统的相关技术研究与实现

以物流信息系统为实例,针对原有物流信息系统存在灵活性差等一系列问题,通过深入分析面向服务的体系结构(SOA)的相关理论,利用网络服务技术,提出了一种基于SOA架构的企业应用设计流程和建模方法.讨论了在跨语言、跨操作系统的平台下实现"订单处理"业务流程的问题:通过应用面向网络服务的业务流程执行语言(BPEL)组合、编排和协调本地的网络服务和其他异构平台的网络服务来实现面向服务体系结构.SOA技术使物流信息系统能够更容易地跨平台以服务形式访问商务,基于此架构模式开发的应用系统加快了应用程序的开发过程,并使非程序员也可以创建和重用信息技术资产.     

面向服务架构的演化和应用

信息系统的架构随着技术的发展和企业应用的需要在不断地发展变化,每个阶段的系统架构都是为了适应企业的当前应用而采用.面向服务的架构(SOA)同样也是信息技术为满足企业应用要求不断演化的结果.以实际项目为例,分析了随着需求的变化,系统逐步经历的三层架构、B/S和C/S混合架构、点到点web服务集成,到最终采用面向服务架构的...     

基于Web Service的多Web应用系统访问控制集成

随着以Internet为代表的网络技术的飞速发展,基于Web的应用系统也越来越多．在企业应用集成（EAI）的过程中,各Web应用系统之间的访问控制集成是需要重点研究的课题之一．本文通过对企业Web系统应用中访问控制机制的现状及不足进行分析,提出了基于Web服务的访问控制集成解决方案,并利用该方案实现了对企业中多个Web系统进行统一的访问控制．     

基于SOA架构的企业应用系统研究

从如何降低软件在整个生命周期的成本,如何最大限度地利用现有技术为出发点,阐述了SOA(面向服务的体系结构)的相关概念、特点及主要技术和实现平台.以汽车进出口贸易信息系统为例,提出了系统整体功能模块,并对其中的订单功能模块做了详细的设计说明;总结了SOA在企业应用系统中的优势,得出采用SOA架构解决方案可提高企业系统对市场反映的敏捷性,改善了系统效率,从而提高企业的核心竞争力的结论.     

基于SOA的Call-ID数据同步系统研究

随着Web服务技术的广泛应用,SOA架构正在受到企业级应用的青睐。通过对SOA架构与Web服务技术的研究,探讨了数据同步技术在SOA架构中的技术实现手段,以来电电话号码(Call-ID)技术在SOA应用为例,给出了SOA系统架构与Call-ID同步技术方案,阐述了数据结构、数据同步设计方法与通信协议,以C#语言为例给出了SOA系统架构中,基于Web服务技术的Call-ID数据同步实现实例。     

基于SOA的旅游电子商务系统安全模型的研究

SOA（service-oriented architecture）架构电子商务系统能够很好地解决业务的协同和信息的共享等问题,但这也使得系统面临着新的安全挑战。为解决SOA架构电子商务下的安全问题,提出了一个基于SOA的旅游电子商务系统安全模型,在传统安全解决方案的基础上,扩展现有安全技术,使其在3个层次实现安全需求,保证了服务请求者和提供者之间消息传输的安全可靠。     

基于SOA的军队后方仓库集成安防系统的设计

 为解决目前军队后方仓库在安全防范系统建设中应用体系架构的不足和异构安防应用系统数据集成与共享的问题,基于面向服务的体系结构(SOA)构建4层架构的军队后方仓库安全防范体系。运用SOA提供的标准化架构,在应用系统间建立起1个基于Web组件技术的综合业务数据交换系统,实现了异构数据的交换与数据共享以及军队后方仓库安防各子系统的集成,使军队后方仓库安防系统具有良好的可扩展性和可维护性。     

SOA体系的安全研究与设计

SOA体系使企业能够将自身业务整合提供给客户和合作伙伴使用,推动了企业信息化的发展。由于SOA的跨平台和基于WEB服务的开放性,产生了新的安全问题。文章从外部服务安全、XML文件的安全、身份验证三个方面对基于SOA体系的安全性做了分析和探讨,提出了相应的解决方案。     

基于SOA的网络安全系统研究

设计了一种基于面向服务架构SOA的网络安全系统,介绍了他的系统框架,并详细分析了他的特点,比较了基于传统形式和基于SOA的网络安全系统的不同之处.最后,给出了一个基于SOA的网络安全扫描系统的实例.研究表明,基于SOA的网络安全体系具有更好的灵活性、重用性和可扩展性.     

一种面向服务的统一身份认证协议

针对面向服务体系结构（Service—Oriented Architecture，SOA）的身份管理中存在的安全问题，提出了一种面向服务的统一身份认证协议，阐述了其认证原理，分析了其安全性和性能。该协议以认证Diffie—Hellman密钥交换协议为基础，结合SOA的特点，为各SOA应用提供了强身份认证，并能简易地实现单点登录。从理论上分析，该协议是简单、安全、有效的，具有一定实用价值。     

面向SOA机群服务系统的信任模型研究

针对目前面向SOA机群服务系统中资源管理和动态迁移存在的安全问题,提出了基于实体节点历史行为的一种信任管理模型。该模型进行了行为信任定义和信任函数说明,并通过仿真实验表明该模型能精确地评估实体之间的信任关系,从而更加有效地解决任务动态迁移存在的安全问题,保证了机群服务系统的服务质量。     

一种基于SOA的RFID中间件消息框架设计

RFID应用中间件技术是REID产业化的关键技术,信息资源的信息交换是这项技术的主要研究方向之一.本文介绍了RFID中间件和SOA的概念,改进了一种基于SOA的RFID中间件架构,设计了一个基于SOAP的消息框架,在该框架下实现了消息的寻址、可靠性和安全性处理功能.     

基于BizTalk的SOA安全研究

目前,可以利用多种方式、基于多种平台以及开发工具构建SOA解决方案,Web服务技术提供良好的跨平台性、可描述性、服务发现机制。可与相关标准结合增强服务的安全性、可靠性。而BizTalk是一种基于XML构建企业应用程序集成的产品,对任何系统,要保护其完整性．可以按照三个主要的安全性需求来指导安全机制的制定：保护系统元素的安全;对进出系统的信息、参与者以及流程进行身份验证;对系统资源的访问和使用进行授权。     

基于SOA的数字城市管理业务系统的研究与设计

针对数字城市各应用子系统之间易形成信息孤岛的问题,研究了面向服务架构(SOA)、Web服务及SOA多层体系架构的设计方法;探讨了在数字城市业务集成的应用中用Web服务来实现SOA的方法;并利用这些方法开发了基于SOA的户外广告管理系统.系统只需要提供Web服务接口,将相关功能封装在接口中,并通过注册中心注册,这些功能便可以被其他用户查找和调用,实现自身业务的集成,充分体现了SOA架构在数字城市管理业务集成中的巨大优势.