论文-基于服务访问代理机制的web服务管理技术.docVIP

基于服务访问代理的web服务管理技术 摘要：SOA架构下服务跨域访问问题，提出了基于服务访问代理（SAA）的web服务交互机制，并现了一套完 关键词：系统集成；服务访问代理；服务注册；服务管理 Abstract：distributed heterogeneous systems integration, in order to solve the problem of shared management and cross-domain access control of the service resources under service-oriented architecture (SOA), this paper puts forward a web service interoperating process based on service access agents (SAA) first and then designs and realizes a whole service registrating and management method. It could not only insure the security during cross-domain interoperating but also immensely develop the agility for SOA. This paper first introduces the theory of the method and its design idea, and then describes how to realize the method in detail in terms of its whole architecture, digital model and the process of registration. In the end a cross-domain web service call instance displays the effect of the management method. Key words：System integration; Service access agents; Service registration; Service management 0 引言 面向服务架构（SOA）的提出以及web服务技术的发展，为分布式异构系统集成提供了良好的解决方案。其具有松散耦合、技术无关、互操作和开放性等特点，克服了传统点对点系统集成方案中成本高、实现复杂、集成系统紧耦合、可重用性差等问题[1]，能够很好地满足分布式系统集成和重构的需求。因此，基于web服务的SOA集成解决方案成为当前集团型企业或者企业联盟之间分布式系统集成的主要方向。 SOA系统集成解决方案的主要思路是将遗留系统各功能模块封装成web服务，依靠其标准化和开放性保证各功能模块之间可以灵活地建立通讯，从而确保了异构系统间良好的互操作性。被封装完成后具有一定基础功能的web服务（本文称之为原子服务）还可以通过服务编排技术按不同的业务流程组合生成各种具有复杂功能的服务（本文称之为流程服务），也体现了web服务的另一大优势——可重用性[2]。但是，SOA架构的开放性却对集成系统的安全性提出了巨大的挑战，如何对大量服务进行有效管理和控制以保证其交互的可行性、安全性和私密性是亟待解决的首要问题，遗憾的是现有的解决方案很难在利用SOA的灵活性、松散耦合性的同时保证系统的安全性[3]。 在web服务系列技术中，本身提供了基于UDDI（统一描述、发现与集成）协议的标准注册机制。这套机制是由IBM、Oracle、Microsoft、SAP等300多家公司共同制定的，其设计初衷是针对web服务的商业注册和公共发布，帮助企业促进web服务的发展，为企业在线查找和发现那些与其业务相关的在线软件服务。因此，标准UDDI注册中心设计了一套非常复杂的数据结构，能够存储所有的商业注册信息，包括作为服务提供方的企业注册信息（“白页”）、基于标准分类法的行业类别信息（“黄页”）以及该web服务的技术信息（“绿页”），这些信息足以支撑强大的服务发现、调用机制[4]。 但是，在针对企业分布式系统集成案例中，基于UDDI的服务注册机制却存在明显障碍： 在基于SOA理念的系统集成方案中产生的大多数服务并不是提供给外界的商业服务，企业并不希望向公网发布注册信息，这与UDDI注册中心设计目标不符，而且注册的服务信息的安全缺乏保障。 在系统集成目标下，服务注册中心的建立主要有两大目标，一是为管理员提供服务管理的信息平台，二是提供服务运行、交互时所需的各种辅助信息，而对服务发现