来源:希赛2008-08-04
2.2 soa结构模型 soa提供了一种方法,通过这种方法在构建分布式系统时,可以将应用程序功能作为服务提供给终端用户应用程序或其他服务。...soa提供了一种机制,通过这种机制,可以将原有系统资源封装成服务后集成到新开发的分布式系统,而不管它们的平台或语言。soa中的服务通过服务描述和传输实现了相互之间的交互,如图1所示。
来源:希赛2008-08-04
soa所面临的安全问题与应用其他任何分布式系统时所遇到的安全问题是相同的,即如何确保机密性、完整性和可用性。soa虽然在某些方面使安全简化,但是在其他方面却使安全问题变得复杂。...启动开放性安全标准分布式系统安全业务的开放性标准,如saml(安全断言标记语言)、xacml(可扩展访问控制标记语言)和web服务安全标准,已被oasis(结构化信息标准促进组织)所采用。