邹文通 顾颖彦 程培星

摘 要： 战术网络中构建面向服务的通信网络，将战术网络中的计算资源、存储资源和网络资源等以服务的形式呈现，实现信息服务在用户、系统之间的广泛共享。战术环境的动态特性和去中心化服务特性为战术SOA的安全机制提出了新的要求。针对战术环境的动态特性和去中心化服务的安全需求，提出一种基于本体的战术SOA动态安全策略，详细描述了该策略的框架、概念和形式化表达。并针对具体的动态语境分析了战术SOA动态安全策略如何应对战术环境的动态特性，同時体现了去中心化操作的能力。

关键词： 战术网； 安全策略； SOA； 本体结构； 描述逻辑； 动态特性

中图分类号： TN915.08?34； TP393 文献标识码： A 文章编号： 1004?373X（2018）08?0155?05

Abstract： Service oriented communication network is constructed in tatical networks to present the computing， storage and network resources in tatical networks in the form of service so that information service can be widely shared between users and system. The dynamic feature and decentralized service feature of the tactical environment put forward new requirements for security mechanism of tactical service oriented architecture （SOA）. Aiming at the dynamic feature of tactical environment and security demand of decentralized service， an ontology?based tactical SOA dynamic security strategy is proposed to descirbe the framework， concept and formalized expression of the strategy in detail. Aiming at the specific dynamic context， how the tactical SOA dynamic security strategy handles the dynamic feature of tactical environment and meanwhile reflects the decentralized operation capability is analyzed.

Keywords： tactical network； security strategy； SOA； ontology structure； description logic； dynamic feature

0 引 言

战术网络通常由Ad hoc网和无线mesh网组成，连接形式多样，且容易遭到分割。战术网络在复杂、恶劣环境下要求网络具有动态拓扑变化和动态路由功能，以便支持移动用户进行多跳可靠的通信[1]。网络中心战（Network Centric Warfare，NCF）和网络化作战能力（Network Enabled Capability，NEC）对战术网络提出了更高的要求，要求战术网络必须具有高动态战场环境下任意作战单元之间提供安全可靠的服务分发、广泛的资源共享以及协同作战能力，并具有与其他异构网络资源互操作的能力。面向服务的体系结构（Service Oriented Architecture，SOA）具有松散耦合、粗粒度服务、服务动态组合、标准化接口、跨平台和重用性等优势。因此，战术网络必须构建面向服务的通信网络，从而将战术网络中的计算资源、存储资源和网络资源等以服务的形式呈现，以实现信息服务在用户、系统之间的广泛共享[2]。……