Federated Access Control in Service Oriented Architecture - Archive ouverte HAL
Rapport (Rapport De Recherche) Année : 2019

Federated Access Control in Service Oriented Architecture

Contrôle d'accès fédéré dans l'architecture orientée services

Résumé

Service-oriented architectures implemented by web services technologies provide standardized protocols for communicating and sharing information across organizational boundaries. The composition or federation of the services of independent organizations allows them to work together to quickly achieve their common goals. The access control of the shared services becomes an essential requirement for a secure federation of services. The identity federation provides part of the response by allowing users to authenticate once in an organization and to access the services of others with his authorization information or attributes. However, in a federation, the organizations may have different access control models that use authorization attributes with different, or even incompatible semantics. Interoperability between the access control models becomes crucial to the federation of services. Existing federated access control solutions are based on the single sign-on with common authorization attributes or the identity mapping that is not scalable in a service-oriented environment. In this paper, we propose a cross-organizational access control method for the federation of services protected by heterogeneous access control models. Our method is based on a new federation architecture that responds to the heterogeneity of authorization attributes via independent attributes introduced at the federation level.
Les architectures orientées services mises en œuvre par les technologies de services Web fournissent des protocoles normalisés pour la communication et le partage d'informations au-delà des frontières organisationnelles. La composition ou la fédération des services d'organisations indépendantes leur permet de travailler ensemble pour atteindre rapidement leurs objectifs communs. Le contrôle de l'accès aux services partagés devient une exigence essentielle pour une fédération sécurisée de services. La fédération d'identité fournit une partie de la réponse en permettant aux utilisateurs de s'authentifier une fois dans une organisation et d'accéder aux services de tiers avec ses informations d'autorisation ou ses attributs. Toutefois, dans une fédération, les organisations peuvent avoir différents modèles de contrôle d'accès qui utilisent des attributs d'autorisation avec une sémantique différente, voire incompatible. L'interopérabilité entre les modèles de contrôle d'accès devient cruciale pour la fédération de services. Les solutions de contrôle d'accès fédérées existantes reposent sur la connexion unique avec des attributs d'autorisation communs ou sur le mappage d'identité non évolutif dans un environnement orienté service. Dans cet article, nous proposons une méthode de contrôle d'accès inter-organisationnel pour la fédération de services protégés par des modèles de contrôle d'accès hétérogènes. Notre méthode repose sur une nouvelle architecture de fédération qui répond à l'hétérogénéité des attributs d'autorisation via des attributs indépendants introduits au niveau de la fédération.
Fichier principal
Vignette du fichier
icws2019.pdf (676.25 Ko) Télécharger le fichier
Origine Fichiers produits par l'(les) auteur(s)
Loading...

Dates et versions

hal-02103825 , version 1 (18-04-2019)

Identifiants

  • HAL Id : hal-02103825 , version 1

Citer

Abdramane Bah, Pascal André, Christian Attiogbé, Jacqueline Konaté. Federated Access Control in Service Oriented Architecture. [Research Report] LS2N, Université de Nantes. 2019. ⟨hal-02103825⟩
100 Consultations
373 Téléchargements

Partager

More