فرمت فایل: ورد –Word و قابل ویرایش تعداد صفحات: 98     فهرست مطالب فصل اول:........... 2 1- 1- مقدمه ............. 3 فصل دوم:...6 2- 1- مقدمه ............. 7 1- 2- معماري سرویس گرا ........... 7 2- 3 وب سروی سها ...... 8 2- 3-1 پروتکل SOAP ............ 9 9 . WSDL زبان 2-3 -2 2- 3-3 استاندارد UDDI .......... 9 10 BPEL زبان 4-3 -2 2- 4- امنیت در معماري سروی سگرا .......... 10 2- 5 دیدگا ههاي جدید امنیتی براي معماري سرویس گرا 13 2- 5-1 امنیت سطح- پیام ...... 13 2- 5-2 امنیت به عنوان یک سرویس ...... 13 2- 5-3 امنیت سیاست- محور .. 16 2- 6- مدل هاي کنترل دسترسی .. 16 2- 6- 1- مدل کنترل دسترسی بصیرتی ... 17 2- 6- 2- مدل کنترل دسترسی احتیاطی . 18 2- 6- 3- مدل کنترل دسترسی مبتنی بر نقش ........ 19 2- 6- 4- مدل کنترل دسترسی مبتنی بر صفت ....... 21 2- 9- وکالت در سرویسگرایی ... 23 2- 01- انتساب در معماري سرویس گرا ....... 24 خ 2- 01- 1- اختصاص وظایف ... 24 2- 01- 2- صلاحیت ............. 25 2- 11- نتیجه گیري .. 25 فصل سوم :مدل هاي وکالتی و کارهاي مرتبط .... 26 3- 1- مقدمه ........... 27 3- 2- تاریخچه وکالت 28 3- 3- ویژگیهاي مدل کنترل دسترسی مبتنی بر وکالت ............. 28 3- 3-1- نیازهاي وظیفهمندي یک مدل وکالتی ....... 28 3- 3-2- نیازهاي غیر وظیفهمندي یک مدل وکالتی . 30 3- 4- مدل هاي موجود وکالتی .... 30 3- 4-1- مدل وکالتی مبتنی بر نقش ...... 30 3- 4-2- مدل وکالت مبتنی بر نقش با قابلیت سلسله مراتب نقشها .......... 32 3- 4-3- مدل وکالتی مبتنی بر دسترسی 32 3- 4-4- مدل وکالت دسترسی مبتنی بر صفت ....... 35 3- 4-5- مدل وکالت مبتنی بر عامل ...... 37 3- 4-6- مدل وکالت مبتنی بر قابلیت ..... 37 3- 4-7- مدل Crampton ، انتقال وکالت . 39 3- 4-8- ساز و کار وکالت دسترسی خودکار در کنترل دسترسی 39 3- 4-9- مدل کنترل دسترسی مبتنی بر سازمان ..... 41 4- 3-01- مدل مبتنی بر زبان ها ........... 43 3- 5- وکالت دسترسی در ترکیب سرویس هاي بین دامن هاي .......... 44 3- 6- مقایسه مدل هاي موجود ... 45 3- 7- نتیجه گیري .... 49   فصل اول   1-1- مقدمه براي کنترل دسترسی در محیط هاي متمرکز مد لهاي کلی مبتنی بر نقش، مدل بصیرتی و مدل الزامی ارائه شده است . مدل هاي پایه اي موجود، اساسا هیچکدام خاص محیط هاي توزیع شده نیستند. یکی از مد لهاي پایه اي، مدل مبتنی بر نقش است که امکان وکالت دسترسی را فراهم نکرده است. این مدل ها در محی طهاي غیر متمرکز از جمله معماري سرویس گرا، کارآیی ندارند و باید بهبودها و اصلاحاتی روي آنها صورت گیرد به عبارت دیگر هیچکدام به تنهایی نم یتوانند نیازهاي امنیتی معماري سروی سگرا را تامین نمایند[6]. کنترل دسترسی ها و اختیارات در سیستم ها به صورت مرکزي انجام م یگیرد، مدلی که امکان وکالت اختیارات را داشته باشد در واقع هزینه مدیر امنیتی سیستم را کاهش م یدهد و کنترل اختیارات را به صورت توزیع شده در می آورد. وکالت می تواند راه حلی براي سیستم هاي توزیع شده فوق وسیع باشد. وکالت از دید فنی، پتانسیل خوبی براي مواجهه با تصمیمات کنترل دسترسی خودکار در فعالیت ها دارد که سطح بالایی از همکاري را چه در یک دامنه و چه بی ندامنه اي فراهم می کند[4]. اصطلاحاتی که می توان با آن یک مدل مبتنی بر وکالت را توصیف کرد، به شرح زیر است: مستقل از مدیر امنیتی سیستم [42] خود گردان [29] مدیریت دسترس یها توسط کاربر تمرکز زدایی زیر ساخت وکالت و دسترس یهاي وکالتی، باید توسط مدل کنترل دسترسی فراهم گردد. در مدل مبتنی بر نقش، تنها راه براي اجازه دسترسی ها به کاربران، تخصیص دسترسی به نقش و سپس منتسب کردن کاربر به آن نقش است، بدین ترتیب تمامی نیازمندي هاي وکالت برطرف نم یگردد[6]. بنابراین ضروري است که مدل مبتنی بر نقش براي معماري سرویس گرا، با اضافه کردن مولفه هاي جدیدي از جمله نقش هاي جدید دسترسی ها و یا رابط ههاي جدید توسعه داده شود. این خود یک فعالیت پیچیده است و مدل جامعی براي برآورده کردن تمامی نیازهاي وکالت دسترسی وجود ندارد[6]. مد لهاي موجود وکالت بر اساس توسعه مدل مبتنی بر نقش هستند. از این جمله م یتوان مدل وکالتی مبتنی بر نقش [8]، مدل هاي مبتنی بر صفت[14]، مدل وکالتی مبتنی بر عامل[10]، مدل مبتنی بر قابلیت[17] و مدل مبتنی بر سازمان[6] را نام برد. هر کدام از مدل هاي ذکر شده شاخص هایی را بهبود داده اند. در یک مدل وکالتی م یبایست مصالحه اي بین شاخص ها و نیازمندي هاي وکالت وجود داشته باشد . 1-2- تعریف مساله هدف این تحقیق، توسعه مدل مبنایی مبتنی بر نقش است، به نحو يکه قابلیت وکالت را داشته باشد و چال شهاي امنیت مدل هاي موجود را مرتفع سازد. از دیگر اهداف تحقیق، دستیابی به وکالت خودکار و بین دامنه اي است . سئوالاتی که پیش روي این تحقیق است عبارتند از: چه نق شها و دسترسی هایی، م یتوانند وکالت داده شوند؟ واحد وکالت چیست؟ چه کاربرانی م یتوانند وکیل باشند؟ یا به عبارتی چه شرایطی باید داشته باشند تا صلاحیت وکالت داشته باشند؟ طول زنجیره وکالت چگونه مشخص می شود؟ بازه وکالت چگونه مشخص می شود؟ نحوه بازپس گیري وکالت به چه صورت خواهد بود؟ آیا امکان وکالت بی ندامنه اي در این مدل وجود دارد؟ آیا مشکل وکالت ناخواسته را حل می کند؟ آیا مدل توسعه داده شده چالش امنیتی جدیدي را به وجود نم یآورد؟ آیا کارآیی سیستم را کاهش نمی دهد؟ 01. آیا مدل توسعه داده شده قابلیت وکالت خودکار را دارد؟ 11. آیا مدل توسعه داده شده، قابلیت پشتیبانی از وکالت بین دامنه اي را دارد؟   فصل دوم     2-1- مقدمه در این فصل ابتدا مفاهیم معماري سروی سگرا، وب سروی سها و امنیت در معماري سروی سگرا تشریح م یشود. در ادامه به مد لهاي کنترل دسترسی بصیرتی، احتیاطی، مبتنی بر نقش و مدل مبتنی بر صفت و مفاهیم مورد نیاز که در ادامه تحقیق لازم است، پرداخته م یشود. در بخش آخر این فصل، مفاهیم وکالت، انتساب و تفاوت این دو در مد لهاي کنترل دسترسی، تشریح می شوند . 2-2- معماري سروی سگرا معماري سرویس گرا، سبکی براي ساخت سیست مهاي توزیع شده مطمئن است که اجزایش را به صورت سرویس ارائه می دهد و بر روي تعاملات سست اتصالی بین سروی سها تاکید دارد. این سروی سها هم توسط دیگر نرم افزار ها قابل فراخوانی هستند و هم براي ساخت سروی سهاي جدید از آنها استفاده م یشود. این رهیافت براي یکپارچه سازي فناور يها در محیطی که انواع مختلفی از سکوهاي نر مافزاري و سخت افزاري وجود دارد، ایده آل است. معماري سرویس گرا همراستاي کسب و کار سازمان است و مهمترین دستاورد آن چابکی در برابر تغییرات حرفه و انعطاف پذیري است[22]. معماري سرویس گرا روشی براي طراحی برنامه هاي کسب و کار بوده که پاسخگوي محیط هاي کسب و کار در حال تغییر باشد. سرویس کسب و کار یک فعالیت قابل تکرار می باشد و برنام ههاي کاربردي حرفه، از ترکیب مجموعه اي از سرویس هاي کسب وکار به وجود می آیند. دلایل استفاده از معماري سرویس گرا به شرح زیر است[22]: سیست مهاي چابک: معماري سروی سگرا، قابلیت تغییر سریع سیستم ها را فراهم می سازد. این چابکی هم از جهت کارکردهاي سیستم و هم از جهت تغییر جغرافیایی و یا ارتقاء سکوها و حتی تغییر تامین کننده فناوري م یتواند باشد. یکپارچگی آسان با شرکاء داخلی و خارجی: م یتوان گفت قابلیت یکپارچگی سیست مها و سکوها مهمترین موردي است که معماري سرویس گرا به آن پرداخته است. استفاده مجدد: معماري سروی سگرا قابلیت استفاده مجدد را در سطح سرویس فراهم می کند. پشتیبانی از محصولات با طول عمر کوتاه: رقابت تجاري در دنیا باعث شده نیاز به کاهش زمان بازاریابی و کاهش زمان تولید محصولات جدید به وجود آید. معماري سرویس گرا وعده م یدهد که با وجود سرویس هاي خوش تعریف و قابلیت استفاده مجدد از آنها در یک سازمان، پشتیبانی سریع از محصولات جدید امکا نپذیر است[22]. بهبود بازگشت سرمایه: معماري سروی سگرا مجموع هزینه هاي صرف شده براي فناوري اطلاعات و سرویس هاي حرفه را به دو شکل کاهش م یدهد: ابتدا حذف هزینه هاي میان افزارها و فناور يهاي اختصاصی و جایگزین کردن آنها با فناوري هاي استاندارد مانند وب سرویس و دوم ترکیب کارکردهاي حرفه در قالب سرویس هایی که توسط واحدهاي مختلف قابل استفاده باشد. نگاشت مستقیم فرآیندهاي حرفه به فناوري اطلاعات: نقش کلیدي معماري سرویس گرا، اتصال بین کسب و کار و فناوري اطلاعات م یباشد بدین ترتیب فرآیندها م یبایست از نگاه سرویس دیده شوند و در سطح مدیریت حرفه پشتیبانی شوند. توسعه و اجراي تدریجی: معماري سروی سگرا یک پروژه عظیم و بزرگ یکجا نیست، بلکه از تکامل و تبدیل تدریجی سیستم هاي فعلی و تعریف سرویس هاي جدید به صورت تدریجی ایجاد م یشود. قابلیت انعطاف و تغییر آسان از یک ارائه دهنده سرویس به دیگري: موضوع انعطاف پذیري در معماري سرویس گرا در هر دو مورد سرویس هاي داخل سازمانی و خارج سازمانی صدق می کند. تعیین سرویس ها به سازمان کمک می کند فرآیندهاي محوري را بهتر بشناسد. کاهش هزینه هاي توسعه و نگهداشت سیست مها معماري اطلاعات براي حوزه کسب و کار نمایان م یشود. اعمال استانداردها تضمین کننده تعامل پذیري خواهد بود. معماري سرویس گرا مستقل از سکو است. عدم وابستگی سیست مها و معماري به مکان فیزیکی. 2-3 و بسرویس ها معماري سرویس گرا و وب سرویس ها، به اشتباه به جاي هم و به صورت معادل به کار برده می شوند [22]. در واقع وب سرویس، عینیت بخش معماري سرویس گرا است. و بسروی سها: نوعی از پیاده سازي معماري سرویس گرا هستند. مستقل از سکو هستند. خو دشمول و خود توصیف هستند. از استانداردهاي WSDL ،SOAP ،XML استفاده م یکند. وب سرویس ها الگوي مناسبی را براي محیطهاي برنامه هاي کاربردي گسترده مانند زنجیره تامین فراهم می کنند. وب سرویس ها در چنین محیطی مجزا نیستند بلکه به عنوان عناصر پویا در یک معماري با همدیگر همکاري م یکنند .سرویس ها به صورت عمودي در یک محیط همنوا سازي می شوند و یا به صورت افقی در ارتباط بین چندین محیط همنوا سازي می شوند. و بسرویس ها توسط فناوري .NET مایکروسافت و J2EE شرکت سان پشتیبانی می شوند. براي پشتیبانی مفاهیم محاسبات سروی سگرا، و بسرویس ها باید تعاریف استانداردي را جهت پروتک لهاي ارتباطی و تعامل بین همدیگر فراهم کنند. این استانداردها همچنین توصیف سرویس ها، انتخاب سرویس ها و همنواسازي و ترکیب سرویس ها را شامل می شود. بعضی از این استاندارد ها عبارتند از WSDL ،SOAP و UDDI. این استانداردها با همدیگر یک ساز و کار مبتنی بر XML جهت تعامل بین برنامه هاي کاربردي، توصیف سروی سها و اکتشاف سرویس ها را فراهم م یکنند. وب سرویس ها در حال پیشرفت هستند هر چند کمبود هایی دارند. فناوري هاي موجود در زمینه وب سرویس ها، توصیف هاي معنایی و مدل سرویس عمومی را ندارند .UDDI و WSDL در جستجوي خودکار سرویس ها، اکتشاف و ترکیب آنها مشکل دارند. بدون مدل معناي مشترك، چارچوب هاي سروی سگرا پای هاي براي ساده کردن پیاده سازي وب سرویس ها ندارند .UDDI یک پروتکل مبتنی بر پروفایل جهت ثبت و جستجو است و فقط مبتنی بر کلمات کلیدي از پیش تعریف شده است .WSDL براي جستجوي سرویس ها نیاز به اطلاعات اضافی دارد. تحقیقات و پژوهش هایی جهت ترکیب معنایی با وب سروی سها در حال انجام است. فناوري هاي فعلی معنا را به اندازه کافی به پروفایل و نمای شهایشان اعمال نم یکنند .از آنجا که در این پایان نامه راه حل پیشنهادي به صورت وب سرویس ارئه می گردد لازم است در این بخش پروتک لها و استانداردهاي و بسرویس ها به شرح زیر معرفی شوند[20]: