基于XACML的Web服务安全访问控制模型

摘要：

Web服务已成为新一代电子商务的框架,其安全问题是不可忽视的问题,需要一种灵活高效的访问控制来保护.通过分析可扩展访问控制标记语言(XACML)和授权管理基础设施(PMI),给出了一种适合于Web服务安全的访问控制系统模型.该系统模型基于属性证书和策略集,用XACML作为描述访问控制决策的语言,适用于Web服务的动态性、异构性等特点.

关键词：Web服务、可扩展访问控制标记语言、授权管理基础设施、访问控制策略、属性证书

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2007-10-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：3832-3833,3836