为了提高计算机的安全防护能力,Intel、微软、IBM等发起成立了TCPA (Trusted Computing Platform Alliance)可信赖计算平台联盟,并定义了具有安全存储和加密功能的TPM(Trusted Platform Module)可信赖平台模块,发布了基于硬件子系统的可信赖计算平台标准。该标准通过在主机中嵌入一个硬件计算引擎来防止非法用户对数据进行修改,比常见的身份认证和数据加密方式技高一筹。后来微软另立门户发布了代号为“智慧女神”的可信赖计算计划(Trustworthy Computing),目标与TCPA如出一辙:建立一个可防止数据非法泄漏的电脑安全架构,保护用户的关键数据。“智慧女神”也是先从加装安全芯片入手,然后由Windows操作系统内核中增加的安全模块予以支持。
2002年底,IBM发布了第一款带有嵌入式安全子系统ESS(Embedded Security Subsystem)的笔记本电脑。2003,TCPA的核心成员将TCPA改组,更名为TCG(Trusted Computing Group,可信赖计算集团)。
在一个联网环境,可信赖计算对数字版权保护是十分重要的,TCG/“智慧女神”的真正用意是实现DRM(数字版权保护),对用户的计算机应用软件使用情况进行监控,DRM会让用户无法使用未经授权的软件,也无法自由播放、复制带有版权标记的音乐和数字电影。
可以看出可信赖计算具有十分广阔的前景,没有可信赖的计算支持,在上面就很难搭出符合现代版权保护要求的商务模型。同样缺少了可信赖技术,以租用软件、租用服务为基础特征的SOA也将很难取得真正的商业应用。根据目前的中国的信息系统复杂程度看,一个企业内部的信息系统完全采用SOA,还显得有些困难。如何平稳的将现有的信息系统过渡到SOA,是各大IT公司面临的主要挑战。和欣操作系统和CAR构件平台,为这种过渡提供了一种选择。
SOA与软件产业
SOA作为新一代的软件构架,在未来5~10年里将给软件产业带来革命性的变化。在SOA时代,任何一个大的应用软件系统,都不再由一个软件开发商独立完成,而是由不同厂商生产的基于基础标准和接口的中间件相互协作完成。到时会出现各种消息通信、内容管理系统、工作流引擎,身份认证提供者、整合应用和门户服务器等不同类型的中间件厂商。随着SOA的标准化,每种中间件的生产厂商的数量会逐渐减少。每个厂商也只会专注于一种或几种中间件,努力提高中间件性能和质量。从软件产业总体上看,这将降低软件开发成本,提高软件质量,大大减少目前各软件厂商之间相同软件部分重复开发的问题。
对于软件客户来说,SOA可以为客户解决“信息孤岛”问题,并能提供随需应变的服务。SOA通过将原有的应用和资源转变为可共享的标准服务,打破了“信息孤岛”。企业决策者只需要根据企业的策略来定制流程,把应用作为服务“拿来就用”,而无需考虑底层的集成。这样就可以实现IT和企业业务之间的同步。SOA要求开发者超越应用来思考,并考虑复用现有的服务或者检查如何让服务被重新利用。SOA鼓励使用可替代的技术和消息机制,通过把服务联系在一起来满足应用。这种基于消息机制的应用允许公司可通过调整使用已有的服务模式而非被迫进行大规模新的应用代码开发。这样客户可以在商业环境许可的时间内对变化的市场做出快速的响应。SOA在企业信息化方面有着明显的优势,为软件产业带来新的需求和市场。
但是现阶段SOA的发展仍然存在着标准化、安全、服务粒度、企业管理等等不足。其中标准化不足是制约SOA发展的重要因素。Web服务是实现SOA最好的方式,但Web服务本身还有很多不成熟的方面。除了SOAP和WSDL相对成熟外,在可靠消息传递、安全Web服务、Web事务处理等方面的标准还有待完善,无论UDDI、ebXML、UBL等在定义业务方面都还需要走很长的路。
目前国内建设电子政务、ERP等等大型信息系统工程,关注更多的是硬件及DBMS、应用服务器这样的大型系统软件。软件供应商们应尽量让客户重视基础信息标准化,为基于SOA的应用提供坚实基础。
文章来源于领测软件测试网 https://www.ltesting.net/