面向超媒体链接的RESTful服务隐私建模方法

来源：计算机研究与发展杂志2017年第4期北京时间：

作者：王进,黄志球,

摘要：表述性状态传递(RESTful)服务已成为当前以云计算、物联网为代表的泛在服务体系结构中使用最广泛的服务交互方式.与传统SOAP/WS-\+*Web服务不同，RESTful服务的超媒体特性使得其服务响应中常包含能作为引擎驱动新资源调用的链接.RESTful服务请求/响应过程包含复杂的内部状态变迁，也带来了更大的隐私泄露风险.如何在超媒体驱动的动态交互方式中精确刻画隐私活动并支持面向隐私需求的验证，是RESTful服务隐私保护的1个基本问题.提出了一种RESTful服务应用状态隐私的形式化模型并研究了从RESTful服务描述向此模型的自动转换方法.在该模型中，不仅通过RESTful服务中隐私活动的元建模确保了对隐私操作的精确刻画，同时形式化定义了RESTful服务资源操作、链接等基本概念以及之间的关联关系.最后讨论了该理论方法的实现框架，并通过案例分析和基于自行开发的实现工具的实验说明了方法的可用性.

关键词：RESTful服务, 隐私模型, 超媒体, 应用状态引擎, 互联网+,