بررسی راهکارهای کنترل دسترسی در معماری سرویس گرا

کنترل دسترسی به منابع و برنامه های کاربردی از نگرانی های اساسی در معماری سرویس گرا است . در چنین شرایطی، باید مکانیزم هایی برای دادن دسترسی به مجموعه هایی از کاربران و نقش ها وجود داشته باشد. یک وب سرویس به عنوان گذرگاهی بین مولفه های قابل اطمینان و مولفه های غیر قابل اطمینان و یا مولفه هایی که کمتر قابل اعتماد هستند، عمل میکند. به همین دلیل هنگام فکر کردن درباره امنیت وب سرویس ها، باید موضوعاتی همچون اعتبار سنجی، صدور مجوز، کنترل قابل اعتماد هستند، عمل میکند. به همین دلیل هنگام فکر کردن درباره امنیت وب سرویس ها، باید موضوعاتی همچون اعتبار سنجی، صدور مجوز و کنترل دسترسی در استفاده از داده های حساس روی شبکه را نیز در نظر گرفت. برای رسیدن به این هدف قوانین تایید مجوز جهت دسترسی به منابع و انجام اعمال خاص، ارائه شده است. تمرکز این مقاله بر روی چگونگی کنترل دسترسی ها در محیط معماری سرویس گرا می باشد. برای این منظور ابتدا به معرفی مفاهیمی که در مبحث کنترل دسترسی معماری سرویس گرا با آن ها مواجه می شویم، معرفی شد. سپس لزوم اعمال کنترل دسترسی در معماری سرویس گرا و حملات و خطرات ممکن در صورت عدم اعمال سیاست های دسترسی در این معماری بررسی شده ودر آخر استانداردها و راهکارهای ارائه شده جهت اعمال قوانین و سیاست های دسترسی در معماری سرویس گرا برری گردید و نحوه عملکرد هریک و نیز نقاط قوت و ضعف هر یک بیان گردید.

کلیدواژه ها:

معماری سرویس گرا ، وب سرویس ، کنترل دسترسی ، اعتبارسنجی ، صدور مجوز