基于ESB的安全管理模型研究

• 作者: 井小沛 汪厚祥 罗志伟
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 企业服务总线 Web服务安全 安全断言标记语言 单点登录
• 年，卷（期）: 2011,（6）
• 所属期刊栏目: 信息与网络安全
• 页码范围: 90-92,97
• 分类号: TP309
• 字数: 2424字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2011.06.026

摘要

针对ESB架构中存在的安全性问题,文章提出了基于WS-Security和SAML安全管理模型.它由消息安全层、授权管理层和单点登录层组成,各层相互独立又共同协作可以将消息安全、授权、单点登录等安全问题实现逻辑上的分离与应用上的结合.经过实验分析,该模型能保证消息的机密性、完整性、不可否认性、授权、单点登录(SSO)等安全问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪厚祥	海军工程大学电子工程学院	81	515	13.0	18.0
2	井小沛	海军工程大学电子工程学院	12	101	7.0	10.0
3	罗志伟	海军工程大学电子工程学院	2	25	2.0	2.0