DACD / IST / Gestione dei permessi e dell'autenticazione verso servizi OGC con GeoShield XIII Meeting GRASS e GFOSS

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "DACD / IST / Gestione dei permessi e dell'autenticazione verso servizi OGC con GeoShield XIII Meeting GRASS e GFOSS"

Marilena Giuseppe
8 anni fa
Visualizzazioni

1 XIII Meeting GRASS e GFOSS 1 GeoShield project Gestione dei permessi e dell'autenticazione verso servizi OGC Presentazione del plug-in per il Resource Access Manager di GeoServer e della protezione dei servizi Sensor Observation service Milan P. Antonovic, Institute of Earth science - SUPSI Massimiliano Cannata, Institute of Earth science - SUPSI

2 2 Indice Introduzione dell Istituto Scienze della Terra SUPSI Le implementazione OGC usate La necessità di proteggere I dati Presentazione di GeoShield Le strategie di protezione di GeoShield L interfaccia Web di amministrazione I servizi OGC protetti La protezione del Sensor Observation Service Il plug-in per il Resource Access Manager di GeoServer Gestione degli accessi Applicazione dei permessi di accesso Demo del GeoShield plug-in Prossimi miglioramenti

Applicazione Web di supporto alle decisioni: Pericoli naturali Protezione dell acqua Pozzi, sorgenti e

3 3 Introduzione dell Istituto Scienze della Terra SUPSI Campi di attività: Pianificazione territoriale Idrogeologia Idrologia Geologia Geomatica Incentrati su: Mandati governativi Mantenimento di geo-database Applicazione Web di supporto alle decisioni: Pericoli naturali Protezione dell acqua Pozzi, sorgenti e sondaggi Monitoraggio rete indrologica Progetti interregionali (EU, World Bank) Corsi di aggiornamento Progetti di ricerca

4 4 Le implementazione OGC usate Distribuzione di Dati geografici Monitoraggio Processamento

5 5 La necessità di proteggere I dati Come proteggere in maniera centralizzata tutti i servizi?? Applicazioni Web Web WMS Dati sensibili SOS Dati misti Dati pubblici WPS WFS

6 6 Presentazione di GeoShield GeoShield è una soluzione Open Source per la gestione dell autenticazione e dell autorizzazione verso servizi OGC Sviluppato in Java Librerie di supporto: Apache Commons GeoTools EclipseLink [Persistence API] PostgreSQL JSON parser Interfaccia amministrativa Web Sencha - Ext JS OGC standards protected WMS WFS SOS Plug-in per il Resource Access Manager di GeoServer

7 7 Le strategie di protezione di GeoShield HTTP basic authentication HTTPS Web Compatibilità con: Navigatori Web Applicazioni Desktop Udig, QGIS, ArcGIS GeoShield Security Proxy Web administration interface

8 8 Pre-processamento della richiesta User GetFeature (WFS) GeoShield WFS service Caricamento permessi CQL per ogni layer GetFeature + Filtri OGC Il dato finale Inoltro dei dati

9 9 Post-processamento della richiesta User GetCapabilities GeoShield GetCapabilities OGC service Capabilities document Capabilities document 1. Parsing response 2. Adapt response according to user filter

10 10 L interfaccia Web di amministrazione Accesso riservato Interfaccia amichevole (Desktop-like GUI) Gestione delle autorizzazioni per: Utenti Gruppi Servizi (OGC) Permessi (per layer) Richieste (OGC)

11 11 I servizi OGC protetti Web Map Service 1.1.1: Protocollo standard per la diffusione di immagini di mappe georeferenziate sul Web GeoServer (testato): grazie alla capacità di applicare filtri OGC su WMS CQL completo (Common Query Language) Others (not tested): INCLUDE/EXCLUDE Richieste: GetCapabilities GetMap GetFeatureInfo GetLegendGraphic

12 12 I servizi OGC protetti Web Feature Service 1.1.0: Protocollo standard per la diffusione di dati vettoriali sul Web Definizione dei permessi: CQL completo (Common Query Language) Richieste (Basic profile): GetCapabilities DescribeFeatureType GetFeature Formato output: GML

13 13 I servizi OGC protetti Sensor Observation Service 1.0.0: Protocollo standard che difinisce le richieste di raccolta e inserimento di dati provenienti da sensori Tipologia di permessi: Inclusione / Esclusione degli Offerings Richieste gestite (Basic profile): GetCapabilities GetObservation DescribeSensor Formato di risposta: text/xml;subtype='sensorml/1.0.0'

14 14 La protezione del Sensor Observation Service I permessi si basano sull applicazione di permessi Vedi/Nascondi a livello dei raggruppamenti sos:observationoffering a livello del documento sos:capabilities, GeoShield pùo così escludere l accesso a diversi gruppi di utenti: Features Procedures ObservedProperties

15 15 <sos:capabilities> [...] <sos:contents> <sos:observationofferinglist> <sos:observationoffering gml:id="aaaa"> <gml:name>urn:x-ist::offering:aaaa</gml:name> <gml:boundedby>[ ]</gml:boundedby> <sos:eventtime>[ ]</sos:eventtime> <sos:procedure xlink:href="b_tre" /> <sos:procedure xlink:href="h_tre" /> <sos:procedure xlink:href="p_tre" /> <sos:procedure xlink:href="t_tre" /> <sos:observedproperty xlink:href="urn:ogc:def:property:x-ist::meteo:air:humidity"/> <sos:observedproperty xlink:href="urn:ogc:def:property:x-ist::meteo:air:pressure"/> <sos:observedproperty xlink:href="urn:ogc:def:property:x-ist::meteo:air:radiation"/> <sos:observedproperty xlink:href="urn:ogc:def:property:x-ist::meteo:air:rainfall"/> <sos:featureofinterest xlink:href="urn:ogc:object:feature:x-ist::station:trevano"/> </sos:observationoffering> <sos:observationoffering gml:id= bbbb"> [ ] </sos:observationoffering> <sos:responseformat>text/xml;subtype='sensorml/1.0.0'</sos:responseformat> <sos:responsemode>inline</sos:responsemode> <sos:resultmodel>om:observation</sos:resultmodel> </sos:observationofferinglist> </sos:contents> </sos:capabilities>

16 16 GeoShield s Sensor Observation Service protection strategy ObservationOffering 1: Sensor 1 S1 Sensor 2 ObservationOffering 2: Sensor 3 Sensor 4 (private) Sensor 5 Group 1 S5 S3 S2 S4 ObservationOffering 3: Sensor 1 S6 Sensor 2 Sensor 5 Group 2 Sensor 6

17 17 GeoServer Resource Access Manager plug-in Con la versione 2.1.x il Team di sviluppatori GeoServer ha introdotto un migliorato framwork di sicurezza (Resourse Access Manager) con capacità di applicare dei filtri sui dati geografici: La caratteristica principale è quella di permetterne l estensione con il sistema attuale di plug-in Benefici: Non più permessi limitati (definizioni Sì/No) per ogni layer Maggiori possibilità di implementare regole di accesso granulari Filtri basati su funzioni geografiche (BBOX, INTERSETC ) Filtri basati su attributi Filtri Include / Exclude Applicazione di permessi sui workspace Integrazione con database esterni Maggiore affidabilità e robustezza a livello dei dati

18 18 Access rule application process User 1. GetMap GeoServer 2. Autenticazione GeoShield 3. Authorization object 5. Error Unauthorized 4. L utente è autorizzato? User: Password: foo.bar xxxxxxx 5. Caching 6. Get Access Rule Ok Cancel 7. Rule Object 9. Map 8. Apply rule / Caching rule

19 19 Access rule application process User 1. GetMap GeoServer Aggiornamento asincrono dei permessi GeoShield 2. L utente è autorizzato? 3. Error Unauthorized User: Password: Ok foo.bar xxxxxxx Cancel 4. Map 3. Apply rule

20 20 Benchmarking di richieste WMS GetMap I test sono stati svolti con JMeter sulla postazione di sviluppo: Ubuntu bit, Intel Core Duo 2.4 GHz E4600, 4Gb RAM Utilizzando una progressione di 1, 2, 4, 8, and 16 threads, ogni gruppo di thread eseguendo 100, 200, 200, 400, 400 richieste rispettivamente. Layer: topp:tasmania_water_bodies threads/requests 1/100 2/200 4/200 8/400 16/400 GeoServer* GeoShield (PROXY) GeoServer (PLUGIN) * Senza autenticazione

21 21 Installing the plug-in Con GeoShield e GeoServer già installati, l aggiunta del plug-in e relativamente semplice: 1. Copiare il file geoshield-1.0.jar nella cartella WEB-INF/lib directory di GeoServer 2. Piccola modifica nel file web.xml di GeoServer 3. Bisogna crear un utente GEOSHIELD_USER in GeoServer 4. Configurare i permessi di accesso con GeoShield

22 22 GeoServer PLUG-IN DEMO

23 23 Prossimi miglioramenti È attualmente in corso lo sviluppo della version 1.0 stabile. Estensione della sicurazza a: WPS - Web Processing Service Test di compatibilità WMS Web administration interface Re-design utilizzando ExtJS 4 Integrazione con OpenLayers (Test in tempo reale dei permessi) GeoShield core: Apache Maven building automation Refactoring del codice Incremento delle prestazioni

24 XIII Meeting GRASS e GFOSS Grazie Istituto Scienze della Terra GeoShield Project Milan P. Antonovic, Istituto Scienze della Terra - SUPSI Massimiliano Cannata, Istituto Scienze della Terra - SUPSI Questa presentazione è distribuica con licenza Creative Commons Attribution-ShareAlike 3.0 Unported License

Documenti analoghi

Gestione lato server di permessi utente verso servizi OGC

GeoShield SUPSI OGC Gestione lato server di permessi utente verso servizi OGC Lugano 11-12 Febbraio 2010 FOSS4G-IT Cannata Massimiliano - Antonovic Milan Istituto Scienze della Terra - SUPSI - Switzerland