[论文解读] Security Aware Mobile Web Service Provisioning

Satish Narayana Srirama, Matthias Jarke+2 more|arXiv (Cornell University)|Jul 21, 2010

Service-Oriented Architecture and Web Services参考文献 5被引用 7

一句话总结

本文提出了一种面向无线环境的、具备安全意识的移动Web服务供应框架，弥补了尽管有成熟有线网络标准，移动Web服务安全仍存在关键缺口的不足。通过将安全机制整合到供应过程中并评估性能权衡，作者展示了在可接受开销下实现更优安全态势，该结论通过真实世界移动Web服务原型的实证分析得到验证。

ABSTRACT

Mobile data services in combination with profluent web services are seemingly the path breaking domain in current information research. Effectively, these mobile web services will pave the way for exciting performance and security challenges, the core need-to-be-addressed issues. On security front, though a lot of standardized security specifications and implementations exist for web services in the wired networks, not much has been analysed and standardized in the wireless environments. This paper addresses some of the critical challenges in providing security to the mobile web service domain. We first explore mobile web services and their key security issues, with special focus on provisioning based on a mobile web service provider realized by us. Later we discuss state-of-the-art security awareness in the wired and wireless web services, and finally address the realization of security for the mobile web service provisioning with performance analysis results.

研究动机与目标

• 解决无线环境中移动Web服务缺乏标准化安全机制的问题。
• 识别并分析移动Web服务供应特有的关键安全挑战。
• 设计并实现一种与移动Web服务架构集成的安全意识供应框架。
• 评估安全机制在移动Web服务供应中的性能影响。
• 弥合有线网络安全标准与移动Web服务独特需求之间的差距。

提出的方法

• 设计具备内置安全意识的移动Web服务供应架构，重点关注身份认证、访问控制和安全通信。
• 采用并适配现有Web服务安全标准（例如，WS-Security）以适用于移动和无线部署场景。
• 实现一个原型系统，以在真实世界移动场景中评估安全机制。
• 开展性能基准测试，测量安全机制在移动设备和网络上的开销。
• 分析移动环境中安全强度与性能之间的权衡。
• 将安全策略集成到供应生命周期中，确保从服务创建到消费的端到端保护。

实验结果

研究问题

• RQ1 在无线环境中供应移动Web服务的主要安全挑战是什么？
• RQ2 现有Web服务安全标准在适配移动和无线部署时表现如何？
• RQ3 安全机制在移动Web服务供应中引入的性能开销是多少？
• RQ4 如何有效将安全机制集成到移动Web服务供应生命周期中？
• RQ5 移动Web服务中安全、性能和可用性之间存在哪些权衡？

主要发现

• 所提出的具备安全意识的供应框架成功将标准Web服务安全机制整合到移动环境中，且性能开销可测量。
• 消息级加密和数字签名等安全机制引入了性能成本，但在现代移动设备上仍具可行性。
• 原型表明，在真实世界移动场景中可实现安全供应，且延迟和资源使用处于可接受范围。
• 研究揭示，针对移动特性的优化对于降低标准安全协议在无线网络中的开销至关重要。
• 性能分析表明，具备安全意识的供应提升了信任与完整性，同时未损害移动服务生态系统的可用性。
• 结果证实，安全必须作为移动Web服务设计的首要考虑因素，而非事后补救措施。