41、万物互联提升生活质量：WSB平台的全方位解析

万物互联提升生活质量：WSB平台的全方位解析

1. 系统安全保障

1.1 安全需求与架构设计

WSB平台整合了使用多种技术的不同设备和电器，这使得所获取的敏感数据容易受到内外部威胁和攻击。为确保数据在收集、传输和处理过程中的完整性、可用性和保密性，设计了满足基础设施特殊安全要求的整体安全系统架构，采用了安全标准来保障系统组件间的安全通信、数据保护和访问控制。

1.2 安全服务功能

平台的安全服务主要负责用户认证和授权，基于以Web本体格式形式化的明确策略，管理、处理和评估任何对资源的访问请求，并获取和执行授权决策。具体而言，任何软件或硬件组件在WSB平台中的操作请求，都会被安全服务拦截。安全服务会根据从策略库中检索到的匹配策略评估请求，并执行决策，即允许或拒绝访问所需的服务或数据。

1.3 访问控制机制

• 特点 ：采用可扩展、基于属性且具有隐私和上下文感知的访问控制机制，基于属性的访问控制（ABAC）模型，考虑到WSB平台服务间交易中涉及的高度数据敏感性。
• 规则定义 ：系统管理员可以通过考虑相关实体的属性、上下文参数（如时间或空间）、可能发生的事件或作为授权前提或结果所需执行的操作（如日志活动）来定义规则，以保护数据不被恶意用户访问。用户友好的图形用户界面向系统管理员展示安全服务的所有功能，以便根据系统要求定义访问控制规则并控制对资源的访问。
• 底层机制 ：WSB平台中负责访问控制的底层机制结合了RDF三元组（主语 - 谓语 - 宾语）的逻