基于角色的Web服务的授权与访问控制

• 作者: 王宇 苏丹 谷大武
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 授权管理基础设施 基于角色的访问控制模型 属性证书 策略
• 年，卷（期）: 2004,（z1）
• 所属期刊栏目: 网络与通信
• 页码范围: 274-276
• 页数: 3页
• 分类号: TP393.08
• 字数: 4393字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2004.z1.107

摘要

提出了一个授权与访问控制系统的设计,它以PMI为基本架构,分为授权服务和访问控制两个子系统.权限管理子系统通过各种模块制定全局所需的各种策略,由AA/SOA签发各种策略属性证书;管理员通过注册服务器ARA,为用户分配权限,向AA申请签发用户的属性证书.在访问控制子系统中,策略决策实施点(AEF)截获用户的访问请求及用户身份并发送给访问控制决策点中的ADF,ADF根据权限管理子系统制定好的策略和用户的属性证书计算出用户被授予的访问权限,作出"允许/拒绝"的决策.这样就实现了对Web资源的授权与访问控制,保证了后端Web服务器上共享数据的安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王宇	上海交通大学计算机科学与工程系	50	134	7.0	11.0
2	谷大武	上海交通大学计算机科学与工程系	86	620	14.0	20.0
3	苏丹		9	11	2.0	3.0