29、ComVantage与物联网服务创建架构解析

ComVantage与物联网服务创建架构解析

1. ComVantage概述

ComVantage专注于移动应用，致力于实现多个目标。其中一个重要目标是通过在客户端应用设计时使用全面的业务流程模型来达成。它强调使用功能范围狭窄的单一用途应用，以提升用户体验。这些应用通常只处理一项任务，为支持企业内复杂的工作流，ComVantage提供了先进的应用编排机制，依据当前工作流步骤执行各个应用。工作流步骤间的依赖关系、所需资源（如视图定义和数据不变式）在业务流程模型中定义，通过模型驱动开发方法生成移动应用。最终部署的应用包含一个工作流步骤的所有导航逻辑、计算任务以及用于从各领域请求信息的语义SPARQL查询。

2. 链接数据访问控制的安全模型

不同组织间的协作要成功，合作伙伴需相互信任，确保共享信息安全，仅授权用户可访问协作网络中暴露的数据。在协作环境中，决策方式与集中协调协作有很大不同，仅依赖单一信任域无法保证其他合作伙伴未来按约定行事。因此，为实现多域访问链接数据源，定义一个支持策略协商、建立、监控和执行的安全方法至关重要。为保证信息仅对授权成员保密，动态访问控制模型必不可少，它支持基于公司和用户角色的最复杂访问控制权限组合。

ComVantage的分散式链接数据源访问管理安全模型基于对不同元素的控制定义：
- 链接数据单元（LDU） ：通过将数据标识符和访问控制策略附加到数据对象来构建。
- 链接数据集（LDS） ：在一个域内聚合LDU，并指定特定的访问控制策略。
- 链接数据网络（LDN） ：基于公司间的协议跨域创