[论文解读] Access Control Mechanisms for Semantic Web services-A Discussion on Requirements & Future Directions

Mandeep Kaur Gondara|arXiv (Cornell University)|May 1, 2011

Service-Oriented Architecture and Web Services参考文献 13被引用 5

一句话总结

本文通过识别策略集成、动态授权和语义策略匹配等关键需求，提出了一种用于语义Web服务访问控制的综合框架。它提出了未来研究方向，重点关注统一的隐私与访问控制策略、策略匹配机制以及语义服务发现，以实现在去中心化环境中安全、动态且互操作的服务访问。

ABSTRACT

Semantic Web is an open, distributed, and dynamic environment where access to resources cannot be controlled in a safe manner unless the access decision takes into account during discovery of web services. Security becomes the crucial factor for the adoption of the semantic based web services. An access control means that the users must fulfill certain conditions in order to gain access over web services. Access control is important in both perspectives i.e. legal and security point of view. This paper discusses important requirements for effective access control in semantic web services which have been extracted from the literature surveyed. I have also discussed open research issues in this context, focusing on access control policies and models in this paper.

研究动机与目标

• 识别在去中心化、动态的语义Web服务环境中实现有效访问控制的关键需求。
• 解决现有访问控制模型在缺乏强制用户注册的情况下无法支持动态、策略驱动访问的问题。
• 提出未来研究方向，以在语义互操作框架中整合隐私与访问控制策略。
• 通过语义匹配与策略推理，实现Web服务的安全、自动化发现与授权。

提出的方法

• 提出一种基于本体的语义关系定义访问策略的概念级访问控制模型。
• 引入一种策略匹配机制，通过语义推理对齐用户凭证与服务提供方策略。
• 开发一种服务匹配机制，基于本体描述发现语义等价的服务。
• 将隐私与访问控制策略整合到统一框架中，以支持互操作性与同步决策。
• 使用数字签名的、基于信任的断言作为凭证，实现匿名但授权的访问，而无需完全披露身份。
• 利用X-RBAC和RBAC等现有标准进行策略规范，并通过扩展语义语义以支持动态执行。

实验结果

研究问题

• RQ1 在去中心化、动态的语义Web环境中，如何有效整合访问控制策略与隐私策略？
• RQ2 何种机制能够实现在强制访问控制的同时，对用户请求与可用服务进行语义匹配？
• RQ3 如何在不进行显式用户注册或身份披露的情况下实现授权？
• RQ4 本体与语义关系在实现可扩展、自动化的访问控制中发挥何种作用？
• RQ5 在概念级访问控制模型中，如何解决策略冲突与传播规则问题？

主要发现

• 本文指出，由于依赖集中式控制与基于身份的认证，当前的访问控制模型在动态、去中心化环境中仍显不足。
• 策略匹配与服务发现必须通过语义增强，以支持准确、自动的服务选择与访问决策。
• 整合隐私与访问控制策略对于保护用户凭证并确保数据机密性至关重要。
• 通过使用数字签名凭证与基于策略的访问决策，可在不完全披露身份的情况下实现授权。
• 未来系统必须支持可扩展于异构、分布式服务的动态、策略驱动访问控制。
• 研究强调了标准化、互操作框架的必要性，以统一语义Web服务中的策略表示、匹配与执行。