基于策略的Web服务访问控制的研究

摘要：

访问控制是开放、异构Web 服务环境必须满足的重要安全需求之一,传统的访问控制模型都是静态的、粗粒度的,不能很好的满足Web服务应用的需要.通过对策略模型的研究,结合Ws-Policy规范和Ws-PolicyAttachment规范,提出了一种基于策略的Web服务访问控制模型,使访问控制能够基于策略主体、用户属性和环境属性动态的、细粒度的授权;研究并分析了访问控制模型中的生效策略.

关键词：Web服务、基于策略的访问控制、Ws-Policy、Ws-PolicyAttachment

所属期刊栏目：37

分类号：TP393.07(计算技术、计算机技术)

在线出版日期：2009-04-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：81-83,87