48、企业服务组合与混搭的安全解决方案

企业服务组合与混搭的安全解决方案

在当今的企业环境中，服务组合和混搭应用正变得越来越普遍。服务组合是将多个服务整合在一起以实现特定业务流程的过程，而混搭则是通过组合不同的资源（如服务、数据馈送）和用户界面来开发情景式 Web 应用的方法。然而，安全问题一直是这两个领域的主要关注点。

1. 服务组合中的安全需求整合

在服务组合过程中，现有的研究通常集中在以下几个抽象层次来支持安全：业务流程定义、可执行组合以及在执行时实施特定的安全要求。

• 业务流程建模层面 ：

  • 一些研究通过扩展 BPMN 建模符号，将特定的安全元素纳入业务流程规范中。例如，Menzel 和 Rodriguez 在 BPMN 中添加了特定的安全元素。
  • 与之不同的是，有一种方法采用了最小化和通用的建模符号（NF - Attribute、NF - Action 和 NF - Statement），可以表达任何安全要求，并且易于扩展。
  • Basin 的工作侧重于软件建模，为访问控制要求的建模提供了特定的符号，而该方法则处理业务流程的所有类型的安全要求。
  • Neubauer 的方法在定义业务流程之前就开始处理安全要求，为决策者提供安全要求的引出支持。
  • Carminati 提出了一种基于本体的方法来建模安全要求，并提供了一个安全词汇表。
  • Phan 等人提供了一个框架，用于将高级安全要求规范为策略目标，然后将其转换为 WS - Policy 片段，但他们主要关注原子服务的策略，而不考虑业务流程和复