Affärsprocesser för webbtjänster är det nya paradigmet för den lätta integrationen av företag från olika företag. Medan säkerhets- och tillträdeskontrollpolicyerna för grundläggande webbtjänster och distribuerade system är väl studerade och nästan standardiserade, finns det ännu inte något omfattande förslag om en arkitektur för tillträdeskontroll för affärsprocesser. Den stora frågan är att en affärsprocess beskriver komplexa tjänster som korsar organisatoriska gränser och tillhandahålls av enheter som ser varandra som bara partners och ingenting annat. Detta kräver ett antal skillnader med traditionella aspekter av åtkomstkontrollarkitekturer som • credential vs klassisk användarbaserad åtkomstkontroll, • interaktiv och partnerbaserad vs en-server-samlar-alla förfrågningar om referenser från kunder, • kontrollerat utlämnande av information vs all-eller inget åtkomstkontrollbeslut, • abducera saknade referenser för att uppfylla förfrågningar vs deduting av giltiga förfrågningar från referenser i formella modeller, • "source-code" auktoriseringsprocesser vs data som beskriver policyer för kommunikation eller för att orkestrera arbetet med auktoriseringsservrar. När vi tittar på åtkomstkontrollfältet finner vi en god approximation av de flesta komponenter men inte deras syntes till en åtkomstkontrollarkitektur för affärsprocesser för webbtjänster, vilket är bidraget från detta dokument.
Vi är bara medvetna om det arbete som presenteras i REF, som presenterar en ram för tillträdeskontroll för affärsprocesser i BPEL.
An access control framework for business processes for web services
{'venue': "XMLSEC '03", 'journal': None, 'mag_field_of_study': ['Computer Science']}