柔性微服务安全访问控制框架

摘要：

微服务架构实现了应用服务的业务解耦和技术栈分离,但更多的微服务也增加了进程间无状态服务调用频度,如何在保证服务性能的同时确保无状态服务之间的安全访问控制是微服务安全架构面临的关键问题.本文设计了一种柔性微服务安全访问控制框架,结合微服务API网关、轻量级微服务访问令牌构建方法以及柔性适配的微服务安全控制策略等特征,提高了微服务的柔性安全控制能力,经试验分析,代价更小,并在实际项目中验证了框架及方法的有效性.

关键词：微服务API网关、服务访问令牌、柔性安全访问控制策略

所属期刊栏目：27

资助基金：南瑞集团有限公司 国网电力科学研究院有限公司 科技项目"柔性微服务框架关键技术研究与应用"

在线出版日期：2018-11-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：70-74