基于漏洞評(píng)估的Web服務(wù)安全性測(cè)評(píng).pdf

1、Web服務(wù)(Web Service,WS)技術(shù)是獨(dú)立于平臺(tái)和編程語(yǔ)言的、具有自包含和松耦合的以互聯(lián)網(wǎng)為基礎(chǔ)的新型的分布式計(jì)算模型。由于其自身的開(kāi)放性,Web服務(wù)的安全性問(wèn)題日益嚴(yán)峻,成為制約其廣泛應(yīng)用的瓶頸。對(duì)Web服務(wù)安全性的研究更多的是針對(duì)特定領(lǐng)域的Web服務(wù)來(lái)設(shè)計(jì)相應(yīng)的安全模型來(lái)保證服務(wù)的安全性,或者是對(duì)安全的協(xié)議、策略的設(shè)計(jì)和實(shí)現(xiàn)進(jìn)行深入的研究來(lái)增強(qiáng)安全性。近年來(lái),對(duì)Web服務(wù)安全的評(píng)估逐漸成為一個(gè)研究重點(diǎn),但在服務(wù)安全評(píng)估方面

2、,沒(méi)有專門(mén)的評(píng)估標(biāo)準(zhǔn),大都是基于已有的信息安全的評(píng)估標(biāo)準(zhǔn)來(lái)研究,實(shí)現(xiàn)對(duì)Web服務(wù)安全進(jìn)行評(píng)估。特別是用戶對(duì)服務(wù)安全屬性的偏好越來(lái)越重視,比如用戶根據(jù)自己對(duì)安全屬性的偏好來(lái)選擇服務(wù)。因此在Web服務(wù)安全評(píng)估中,考慮用戶對(duì)安全屬性的偏好,是Web服務(wù)安全評(píng)估的一個(gè)重要應(yīng)用方面。
　　 本文基于SOA的Web服務(wù)架構(gòu),擴(kuò)展出了一個(gè)新的安全評(píng)估模型,并詳細(xì)描述了安全評(píng)估模型的構(gòu)成組件和功能,建立了安全評(píng)估指標(biāo)系統(tǒng),通過(guò)監(jiān)視器組件內(nèi)置的漏

3、洞掃描工具來(lái)收集服務(wù)漏洞數(shù)據(jù)以及使用請(qǐng)求處理組件來(lái)接受專家反饋、問(wèn)卷調(diào)查等方式獲取的安全初始數(shù)據(jù),再使用層次分析法和EOWA方法分別獲得不同安全屬性指標(biāo)的權(quán)重,計(jì)算得出安全屬性評(píng)估值,最后,對(duì)Web服務(wù)安全性進(jìn)行評(píng)估。對(duì)Web服務(wù)安全評(píng)估很重要的一個(gè)目的就是為用戶的服務(wù)選擇提供參考依據(jù),在獲得單用戶對(duì)安全屬性的語(yǔ)言偏好信息后,使用語(yǔ)言模糊標(biāo)度的方法對(duì)用戶偏好信息進(jìn)行量化并計(jì)算出帶偏好的屬性權(quán)重,對(duì)若干功能相似或相同的Web服務(wù)進(jìn)行安全性