An Intelligent Access Control for Web Services Based on Service Oriented(SOAP)
웹/웹서비스 2007. 3. 29. 13:46수업내용 요약.
------------------------------------------------------------------------------------
서비스는 성능, 운용성(정확성) 두가지를 고려해야 한다.
예를 들어 은행같은 경우는 속도가 약간 느리더라도, 정확성이 반드시 있어야 한다.
10만원을 입금했는데 1만원이 입금되면 그건 서비스로의 기능을 할 수가 없는 것이다.
고객의 등급에 맞게 서비스를 제공한다.
비회원에서 회원이 되면 조금 더 많은 서비스를 이용할 수 있도록 해야하고,
회원에서 더 높은 조건의 회원이(유료회원등) 되면 그보다 더 많은 서비스를 제공해야 한다.
비회원과 회원에게 차별화된 서비스를 제공하지 못한다면 그 서비스는 망한 것이나 다름없다.
또한 비회원이라도 만족할만한 서비스를 제공하지 못한다면 그 또한 제대로 된 서비스라고 할 수 없다. 비회원은 잠재고객이란걸 명심해야 한다.
비회원,회원,상위회원에게 서비스를 달리 하는 만큼 제약사항도 늘어나게 되며 보안단계가
높아져야 한다.
인터넷뱅킹을 예로 들면, 비회원이라도 사이트는 접속하여 어느정도 사용할 수 있지만
실질적인 사용을 하려면 가입을 해야하며 가입 후에도 더 많은 서비스를 이용하려면
회원확인절차 외에도 공인인증, 카드번호확인 등의 절차를 거치게 된다.
보안설정시, 독립적이어야 한다.
회사일 경우, 외부인 -> 사원 -> 과장 -> ceo등으로 사이트 사용의 권한에 차이가 있을 것이며,
ceo도 손댈 수 없는 권한도 있을 것이다. ceo도 손댈 수 없는 중대한 권한은 독립적으로 빼놓아야 할것이다.
