面向服务的架构SOA(Service Oriented Architecture)是新一代的软件架构模式,采用此架构部署的应用系统具有开放性和互操作性的特征,因此被广泛应用分布式系统的集成和软件系统的开发。该方法在减少集成开销和增强企业的灵活性的同时,也给系统安全带来了极大的挑战。伴随着面向服务架构和Web服务的结合,越来越多的安全隐患暴露出来,不仅包含Web服务本身的安全,同时跨安全域的服务组合与复用更是给传统的安全策略带来了极大的挑战。如何利用传统的安全手段以及基于Web服务的安全规范构建分布式环境下的安全框架,成为成功应用面向服务架构的关键。本文通过以下几个方面的工作,构建了面向服务架构的安全模型:1.分析了面向服务架构的安全隐患和安全需求,在对主要的安全技术手段进行分析的基础上,提出了基于Web服务的安全方案。2.充分分析了免疫Agent的特征,将人工免疫与Agent的相关理论相结合,设计出基于否定选择机制的安全代理,并用于相关安全服务的调用。3.构建了基于免疫Agent面向服务的安全框架,详细描述了该框架的构成,免疫Agent的运行机制,以及如何通过各种安全服务的有效结合实现应用的安全需求。4.部署基于Java的实验平台,实现了基于可信第三方代理的Kerberos认证服务。通过第三方认证代理的实现,表明系统具有很好的扩展性。