基于XML的多粒度访问控制系统

• 作者: 怀进鹏 赵遐
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 电子商务 访问控制 XACML XML文档 服务 策略
• 年，卷（期）: 2002,（21）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 155-159
• 页数: 5页
• 分类号: TP393
• 字数: 6413字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2002.21.053

摘要

如何为大量以Web服务形式存在的Web关键资源和应用中涉及到的XML文档资源提供安全访问控制并把二者很好地结合起来是当前电子商务安全服务研究中的一个重要课题.为此,该文提出一种基于XML的粗细粒度结合的多粒度访问控制系统.该系统采用基于角色的访问控制模型(RBAC),在扩展XACML规范的基础上,提出一种相对统一的策略描述语言;引入临时授权的概念,用于表示和实现更为丰富的访问控制策略;并提供灵活的安全映射接口,使其易于和其他安全系统相结合,为企业及企业间的应用提供访问控制服务.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	怀进鹏	北京航空航天大学计算机科学与工程系	86	2217	26.0	46.0
2	赵遐	北京航空航天大学计算机科学与工程系	2	48	2.0	2.0