基于XACML的Web服务访问控制模型

被引：11

作者：

徐晓春

陆松年

杨树堂

蒋兴浩

机构：

[1] 上海交通大学电子信息学院

[2] 上海交通大学电子信息学院上海

[3] 上海

[4] 上海

来源：

计算机工程 | 2004年 / 05期

关键词：

Web服务; 可扩展标记语言; 可扩展访问控制标记语言; 权限管理基础设施; 访问控制;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

Web服务的一个显著特点是在于它们能够被互联网上的用户方便地访问。但这种方便带来了安全性的隐患。该文提出了一个适合Web服务的访问控制系统模型。基于属性证书的使用，采用XACML作为描述访问控制准则的语言。系统充分利用了Web服务支持XML和XACML的特点，集成了权限管理基础设施和XACML，使自身适合各种异构的Web服务。

引用

页码：75 / 76+92 +92

页数：3