ارائه چارچوبی در حوزه کنترل دسترسی ها برای محیط معماری سرویس گرا

معماری سرویس گرا SOA جدیدترین نسل از معماری سیستم های اطلاعاتی است و طی چند سال اخیر به سرعت فراگیر شده است یکی از ویژگیهای مهم دراین نوع معماری وجود کاربران و زیرسیستم های متفاوت و ارتباط و همکاری میان انها در انجام فعالیت ها می باشد دراین معماری غالبا منابع و سرویس ها به صورت اشتراکی در اختیار کاربران مختلف قرار می گیرند بنابراین تعریف و مدیریت سطوح مختلف امنیت و اعمال سیاست ها برروی منابع دراین گونه سیستم ها یک ضرورت به شمار می اید دریان مقاله ما برروی یکی از ابعاد مهم محیط معماری سرویس گرا که همان کنترل دسترسی ها است متمرکز شده ایم ابتدا ما نیازهای امنیتی که بایستی در حوزه کنترل دسترسی ها رعایت شوند را مطرح کده و براین اساس یکمدل مفهومی از نیازها دراین حوزه ارائه داده ایم. سپس هریک از نیازها شرح داده شده و تکنیک ها و استانداردهای موجود دراین زمینه تفکیک و بیان شده است.

کلیدواژه ها:

معماری سرویس گرا ، وب سرویس ، کنترل دسترسی ها ، نیازهای امنیتی ، تکنیکهای پیاده سازی ، مدل SAML ، XACML ، ABAC