Contrôle du flux d'information dans une composition de services. Conception, implémentation, leçons apprises
Information flow control in service compositions. Design process, architectural style, lessons learned
Le contrôle du flux d'information est une dimension inévitable des compositions efficaces où les services composés doivent avoir des interactions restreintes du point de vue des politiques de sécurité, d'intimité ou de confiance. Dans cet article, nous nous intéressons à la modélisation et au contrôle du flux d'information dans les procédés métiers basés sur la composition de services. Nous présentons une solution qui suit l'approche de gestion décentralisée de workflow. Notre solution s'appuie sur des techniques de décomposition d'une spécification de composition centralisée en un ensemble de procédés métiers coopérants qui établissent des interactions de services tout en respectant les restrictions de flux d'information.
Information flow control consists of planning the interactions of composed services in order to satisfy different security restrictions concerning the propagation of information in a composition. We present the design and implementation of a decentralized workflow management solution for the control of information flow. Our contribution targets orchestration-based compositions where centralized workflow descriptions are used to derive distributed and cooperating process fragments. The derived process fragments are deployed on composed services and they enable them to establish P2P interconnections with each other with respect to the information flow policies.
U.YILDIZ
services web, workflow, gestion des procédés métiers, flux d'information.
web Services, workflow, business process management, information flow.
Français
|