基于XACML的Web服务访问控制模型

摘要：

Web服务的一个显著特点是在于它们能够被互联网上的用户方便地访问.但这种方便带来了安全性的隐患.该文提出了一个适合Web服务的访问控制系统模型.基于属性证书的使用,采用XACML作为描述访问控制准则的语言.系统充分利用了Web服务支持XML和XACML的特点,集成了权限管理基础设施和XACML,使自身适合各种异构的Web服务.

关键词：Web服务、可扩展标记语言、可扩展访问控制标记语言、权限管理基础设施、访问控制

所属期刊栏目：30

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2002AA145090

在线出版日期：2004-05-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：75-76，92