“三权分立”模型之角色模型

在上篇《“三权分立”模型的概述》中我们对三权分立模型做了概述。角色模型定义了实现SoP的三个角色；协作模型指定三个角色如何协作实现云服务认证；约束模型执行三个角色间的约束条件以及同一角色执行方之间的约束条件。

 

图1描述了SoP的角色模型。CSE作为云服务执行机构，执行符合客户要求的云服务；TER作为信任证据报告机构，负责检查CSE执行的云服务行为；SPD作为软件属性定义器，负责定义云服务每个软件组件属性。在角色模型中，CSE的权力被TER和SPD所限制。

 

图1           角色模型

 

CSE  可以理解为“浓缩版”云服务提供商，它唯一的职责便是执行云服务。用户与CSE达成服务等级协议SLA，表明他们所购买的能够支持其应用程序的云服务的性能要求。CSE利用分层软件组件来构建云服务，因此，云服务的属性是所有软件组件属性的集合。CSE负责维护每个云服务构建中的细节以及支持云应用程序。此外，由TER和SPD分别执行检查权和定义权，用户由此来确定哪些云服务满足了他们的应用程序的需求，以及这些服务是否具有SLA所需的属性。