一种基于Kerberos扩展的Web服务安全框架

• 作者: 何凡 叶卫军 应时 张立强 李晶
• 来源期刊: 武汉大学学报（理学版）
• 学科: 工学
• 关键词: Web服务 Web服务安全 Kerberos 访问控制
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 可信计算
• 页码范围: 95-101
• 页数: 7页
• 分类号: TP309
• 字数: 4622字
• 语种: 中文
• DOI: 10.14188/j.1671-8836.2017.02.001

摘要

Web服务安全问题集中表现在信任建立、端到端消息安全保障以及资源访问控制等方面.传统的Web安全框架如Atlassian Seraph和Apache Shiro无法同时解决消息安全保护和跨域访问控制的问题.本文提出并实现一种基于Kerberos的Web服务安全框架——KBW2SF,它包括用户认证、消息安全通信、服务访问控制三个核心功能.用户认证使用Kerberos作为底层协议在服务请求发和提供方之间建立信任关系;安全通信使用WS-Security规范及Kerberos票据中的密钥保证消息端到端的完整性和机密性;服务访问控制基于Kerberos票据中的用户角色信息,由服务提供方对来访用户进行角色映射(跨域访问)和权限鉴定,以此保护服务资源不被非法或者低权限用户访问.同时,KBW2SF引入缓存管理机制提高应用效率,降低安全机制对Web服务应用的影响程度.通过应用场景的实验分析,该框架不但能够有效解决Web服务消息的安全性以及跨域访问控制问题,而且具有较高的效率,具备一定的实际应用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	应时	武汉大学软件工程国家重点实验室	100	849	10.0	26.0
5	张立强	武汉大学空天信息安全与可信计算教育部重点实验室	6	148	3.0	6.0
14	何凡	武汉理工大学计算机科学与技术学院	6	29	3.0	5.0
15	叶卫军		1	8	1.0	1.0
16	李晶		1	8	1.0	1.0