基于GMF的WS-Security安全策略配置工具研究与实现

作者：李莹莹; 金志超; 阮彤; 王舒扬

来源：计算机应用与软件, 2012, (02): 101-104.

• Web Service
• WS-Security
• 协同安全
• 安全配置工具 Web service WS-Security Collaborative security Security configuration tool

现有的基于WS-Security(Web服务安全)的安全工具在技术层面上提供了Web服务安全的基础设施,但是这些工具需要用户拥有丰富的安全知识,并且没有提供展现业务上下文的手段,给业务用户对安全设施的使用带来了困难。基于MDA的思想设计了一个与业务流程结合的安全策略模型。在这个安全模型中,将描述业务流程的应用模型和描述协同应用安全信息的安全模型结合起来,并基于安全模型使用GMF框架实现了相应的配置工具。业务人员可以在可视化的业务流程之上,基于预定义的安全策略模型,配置Web服务安全策略。工具自动将配置的安全策略转换为WS-Security Policy规范文档。

• 出版日期2012
• 单位华东理工大学