一种基于中间件的授权管理体系结构

摘要

近年来,授权策略的研究取得诸多进展.但是,在应用系统中实施这些策略还需大量具有共性和挑战性的工作.本文将对象中间件技术同信任管理技术有机地结合起来,定义了面向中间件的授权策略框架MPF,然后提出一种通用中间件授权管理体系结构StarNumen.StarNumen将授权同应用组件分离,以策略驱动或透明的方式为应用系统提供授权策略描述、策略存储、会话管理等多种具有通用性的授权机制.模拟测试结果说明了StarNumen的可行性和有效性.