Abstract-Med framsteg i cloud computing och framväxten av tjänstemarknader, populariteten av sammansatta tjänster markerar ett paradigm skifte från enkeldomänen monolitiska system till cross-domain distribuerade tjänster, vilket väcker viktiga integritets- och säkerhetsproblem. Åtkomstkontroll blir en utmaning i sådana system eftersom autentisering, auktorisation och utlämnande av data kan ske över slutpunkter som inte är kända för kunder. Kunderna saknar alternativ för att specificera policyer för att kontrollera utbytet av deras data och måste förlita sig på tjänsteleverantörer som erbjuder begränsat urval av säkerhets- och integritetspreferenser. Denna brist på medvetenhet och förlust av kontroll över datadelning ökar hoten mot en kunds data och minskar förtroendet för dessa system. Vi föreslår EPICS, en effektiv och effektiv lösning för att upprätthålla säkerhetspolicyer i sammansatta webbtjänster som skyddar dataintegritet under hela tjänstens livscykel. Lösningen säkerställer att uppgifterna distribueras tillsammans med klientens policyer som styr dataåtkomst och en exekveringsövervakare som kontrollerar datautlämnandet. Det ger dataägare kontroll över beslut om utlämnande av uppgifter under interaktioner med fjärrtjänster och minskar risken för obehörig åtkomst. I dokumentet presenteras utformningen, genomförandet och utvärderingen av EPICS-ramen.
Ranchal et al Ref föreslog en ram för att stärka säkerhetspolitiken i sammansatta webbtjänster (EPICS), som skyddar dataintegriteten under hela tjänsteinteraktionens livscykel.
EPICS: A Framework for Enforcing Security Policies in Composite Web Services
{'venue': 'IEEE Transactions on Services Computing', 'journal': 'IEEE Transactions on Services Computing', 'mag_field_of_study': ['Computer Science']}