ارایه یک معماری در چارچوب کنترل دسترسی ها در محیط معماری سرویس گرا

معماری سرویس- گراSOA جدیدترین نسل از معماری سیستم های اطلاعاتی است و طی چند سال اخیر به سرعت فراگیر شده است.در این مقاله ما بر روی یکی از ابعاد مهم محیط معماری سرویس-گرا که همان کنترل دسترسی ها است متمرکز شده ایم.ابتدا ما نیازهای امنیتی که بایستی در حوزه کنترل دسترسی ها رعایت شوند را مطرح کرده و بر این اساس یک مدل مفهومی از نیاز ها دراینحوزه ارائه داده ایم.سپس هر یک از نیازها شرح داده شده وتکنیک ها و استانداردهای موجود در این زمینه تفکیک و بیان شده است.در ادامه مقاله یک معماری پیشنهادی در زمینه کنترل دسترسی ها به منابع حفاظت شده و اعمال سیاست ها بر روی درخواست هابراساس مدل ABAC وزبان های استاندارد SAML و XACML ارائه شده است.

کلیدواژه ها:

معماری سرویس- گرا ، وب سرویس ، کنترل دسترسی ها ، نیازهای امنیتی ، مدل ABAC