李武智，张 斌

（解放军信息工程大学电子技术学院河南省信息安全重点实验室，河南郑州450004）

0 引 言

Web服务技术随着互联网特别是Web应用技术的发展而出现的，作为一种新的Web应用模式，具有简单、跨平台、松耦合、分布式、使用标准规范和高度可集成等特性［1］。它能够在各种异构平台的基础上构建一个通用的、平台无关的技术层，使各种不同平台的系统能方便地实现连接与集成，从而确定了其主流地位。

单个Web服务可能只提供一个具体的功能，而将多个Web服务进行有机组合将能够完成一系列功能复杂的任务［2］。这种特点可使更多的 Web服务以组合的方式呈现，因此服务组合成为Web服务发展的热点。而服务组合时要求Web服务应能够动态地发现可调用的其它Web服务。但现有服务发现技术很难从庞大的Web服务注册库中发现满足服务请求者的服务。因此，Web服务发现成为Web服务组合过程中研究的重点。

尽管目前已经开展了针对服务组合过程中服务发现问题的研究，形成了多种服务发现方法。然而这些方法在解决服务发现的动态及安全问题时还面临很多挑战。如基于UDDI［3］的服务发现仅支持关键字的匹配，服务发现的效果差［4－5］；基于语义的 Web服务发现，通过语义描述服务的功能进行匹配，而忽视了服务参与方上下文知识的表示，动态适应能力不足［6－8］；文献［9］将基于角色的访问控制用于服务发现阶段，角色信息通过访问控制策略来解决服务发现的安全问题，存在角色管理复杂、服务发现动态性差等不足；……