面向服务的数字教育资源安全整合框架设计及实现

《面向服务的数字教育资源安全整合框架设计及实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、.面向服务的数字教育资源安全整合框架设计及其实现摘要：面向服务的体系架构（SOA）为数字教育资源共享提供了新的服务模式，设计一个全局的安全框架是面向服务的数字教育资源整合中的难点问题。分析了分布式教育服务资源整合的安全需求，提出了基于分层的数字教育服务资源安全整合框架（SERSHF）模型。SERSHF采用层次结构展示资源安全整合的全景视图，具有模块化、灵活性和可伸缩性特点，有助于降低SOA环境下数字教育资源共享建设的开发成本，发挥SOA技术优势的整体效应。文章最后给出了SERSHF在数字教育实践应用中的

2、系统实现。 　　关键词：面向服务的体系架构；数字教育资源；安全整合；分层框架；设计；实现 　　引言 　　数字教育（E-learning）的快速发展，使在线资源迅速增加并呈现出分布、异构、海量等特征。由于技术的复杂性、教育的多样性以及资源开发过程的非标准性，各类教育资源系统底层结构和功能接口不一致，数字化教育资源之间难以进行有效的交流与融合。SOAhttp://www.dxzxcn.com/jiaoyujiaoxue/suzhijiaoyu/（ServiceOrientedArchitecture，面向服

3、务的体系架构）具有松散耦合、平台无关、互操作和开放性等特性，为分布式异构教育资源之间的共享与集成创新提供了新的服务模式。 　　为构建开放共享的数字教育公共服务支撑平台，国家支持实施了“数字化学习港与终身学习社会的建设与示范”、“数字教育公共服务示范工程”等多项重大项目，目前已经初步建立了“奥鹏”、“弘成”和“知金”三个覆盖全国的网络教育公共服务体系。在面向服务的数字教育资源安全整合过程中，资源之间频繁的互操作跨越了自治权限的边界，安全需求广泛。设计一个全局的安全架构来屏蔽异构平台差异，构建动态协作的安全

4、环境以支持优质教育资源增值共享，是SOA环境下教育资源建设迫切需要解决的问题，也是难点问题。 　　本文提出了一种面向服务的数字教育资源安全整合框架（ServiceOrientedE-learning...ResourceSecureCompositionHierarchicalFramework，SERSHF）模型，分析了数字教育服务资源整合的安全需求，对SERSHF模型每个层的功能进行了详细论述，并给出了SERSHF在数字教育应用中的系统实现。 　　一数字教育服务资源整合的安全需求 　　（1）多粒度定

5、制 　　数字教育服务资源安全整合在开放松散耦合环境下实现，用户依照业务流程BPEL所设定的教学逻辑按序访问每个资源。该过程不仅涉及分布式教育服务资源拥有者的权益保障，也涉及资源合成整体的访问规范授权。如何实现单域的访问控制和多域动态授权之间的协调，这种多粒度定制的特点必须反映于数字教育服务资源安全整合框架之中。 　　（2）自治资源安全机制独立 　　自治资源安全机制独立保障用户对教育服务资源内容的合理使用，平衡教育资源创作者和社会共享之间的利益均衡。每一个被整合资源的提供者都是自治的实体，他们对自己的资源

6、必须具有自主管理权。资源整合框架需要确保资源内容只能被授权用户使用，用户对服务资源内容的访问只在许可的范围内进行。在跨域的协同应用中，整合资源的安全访问不能以牺牲资源提供者自治控制权为代价。 　　（3）跨系统的一致性集成 　　不同的提供者对教育资源的控制程度存在差异，在数字教育资源协同会话的整个生命周期内，即使对每个被整合资源系统的访问策略都加以正确地规定，访问策略之间的交互作用仍可能导致冲突，引起不一致的系统行为。安全整合框架必须适应服务资源集成的动态特性，实现跨系统的一致性集成，保证资源整合系统的健

7、壮性和可靠性。 　　（4）框架可伸缩 ...　　数字教育资源服务安全整合框架不仅要支持现有的应用，将各种已有的分布式教育服务资源聚合在一起时，其解决方案和体系结构也必须是可扩展的，以兼容新的安全技术和规范。当有新技术需要部署或者增加时，不需要对现有安全框架进行大量修改，实现可伸缩的访问和整合。 　　二数字教育服务资源安全整合框架 　　1SERSHF模型的层级与功能 　　在前面数字教育服务资源整合的安全需求分析的基础上，依据教育资源系统开发理论，本文提出基于SOA的数字教育服务资源安全整合层次框架（Ser

8、viceOrientedE-learningResourceSecureCompositionHierarchicalFramework，SERSHF）模型，如图1所示。SERSHF采用分层结构实现教育服务资源的有序组织和资源安全整合的知识建构，从下至上分为资源管理层、资源整合层、安全管理层和应用层。 　　（1）资源管理层 ...　　网络资源建设是我国教育信息化战略的核心组成部分，国家投入了大量的人力、物力和财力。经过多年发展，已经建立起了