柔性微服务安全访问控制框架

• 作者: 刘一田 刘士进 林亭君
• 来源期刊: 计算机系统应用
• 关键词: 微服务API网关 服务访问令牌 柔性安全访问控制策略
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 系统建设
• 页码范围: 70-74
• 页数: 5页
• 字数: 4176字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.006568

摘要

微服务架构实现了应用服务的业务解耦和技术栈分离,但更多的微服务也增加了进程间无状态服务调用频度,如何在保证服务性能的同时确保无状态服务之间的安全访问控制是微服务安全架构面临的关键问题.本文设计了一种柔性微服务安全访问控制框架,结合微服务API网关、轻量级微服务访问令牌构建方法以及柔性适配的微服务安全控制策略等特征,提高了微服务的柔性安全控制能力,经试验分析,代价更小,并在实际项目中验证了框架及方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林亭君	河海大学能源与电气学院	4	24	3.0	4.0
2	刘一田		2	9	2.0	2.0
3	刘士进		2	17	2.0	2.0