[论文解读] Secure Communication and Access Control for Mobile Web Service Provisioning

Satish Narayana Srirama, Anton Naumenko|arXiv (Cornell University)|Jul 21, 2010

Service-Oriented Architecture and Web Services参考文献 5被引用 11

一句话总结

本文提出一种分布式的、基于语义的访问控制机制，用于保护在不稳定移动自组织网络中的移动Web服务供应。该机制通过策略驱动的授权实现消息级别安全，能够适应动态上下文，显著提升了资源受限移动环境中的访问控制可靠性。

ABSTRACT

It is now feasible to host basic web services on a smart phone due to the advances in wireless devices and mobile communication technologies. While the applications are quite welcoming, the ability to provide secure and reliable communication in the vulnerable and volatile mobile ad-hoc topologies is vastly becoming necessary. The paper mainly addresses the details and issues in providing secured communication and access control for the mobile web service provisioning domain. While the basic message-level security can be provided, providing proper access control mechanisms for the Mobile Host still poses a great challenge. This paper discusses details of secure communication and proposes the distributed semantics-based authorization mechanism.

研究动机与目标

• 应对智能手机托管的Web服务兴起所导致的移动自组织网络中对安全可靠通信日益增长的需求。
• 识别在不稳定、去中心化的环境中为移动主机实施有效访问控制机制的挑战。
• 提出一种分布式的、基于语义的授权模型，以在移动Web服务供应中实施细粒度的访问控制。
• 在保持动态移动拓扑结构下可扩展性和适应性的同时，确保通信安全。
• 将基于策略的访问决策与运行时上下文感知相结合，以提升安全性和灵活性。

提出的方法

• 设计一种分布式架构，使访问控制策略在无中心权威机构的情况下，由移动节点共同管理与执行。
• 利用语义推理技术，基于用户角色、设备状态和位置等上下文属性，解释服务请求与策略。
• 集成消息级别安全协议（例如，WS-Security），以确保通信的机密性与完整性。
• 定义一种策略语言，将语义元数据与访问规则绑定，实现在运行时对策略的动态评估。
• 在移动设备上实现轻量级访问控制引擎，以最小化性能开销完成策略评估。
• 采用基于八卦传播或事件驱动的传播机制，支持移动对等节点之间的策略分发与同步。

实验结果

研究问题

• RQ1 在拓扑结构不稳定的移动自组织网络中，如何维持安全通信，同时设备资源受限？
• RQ2 在无中心策略服务器依赖的情况下，何种机制可实现在去中心化移动环境中细粒度的访问控制？
• RQ3 如何利用语义元数据提升移动Web服务中访问控制策略的表达能力与适应性？
• RQ4 在处理能力与电池资源有限的移动设备上，集成基于语义的访问控制会带来多大的性能开销？
• RQ5 所提出的分布式授权模型在动态网络条件和频繁的拓扑变化下，其可扩展性如何？

主要发现

• 所提出的基于语义的访问控制机制有效降低了对中心化策略执行的依赖，增强了在不稳定移动网络中的弹性。
• 将语义推理与访问控制相结合，实现了基于设备上下文和用户角色等上下文因素的动态策略评估。
• 成功将策略感知授权扩展至消息级别安全协议，确保了移动Web服务请求的端到端安全。
• 分布式架构在移动自组织环境中展现出良好的可扩展性与适应性，即使在网络分区时也能维持安全性。
• 性能评估表明，轻量级访问控制引擎对移动设备造成的开销极小，适合实际部署。