Web服务基于代理和角色的访问控制模型研究

• 作者: 李庆华 王多强 王小兵
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: Web服务 代理 代理实体 RBAC ARBAC
• 年，卷（期）: 2006,（12）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 22-23,79
• 页数: 3页
• 分类号: TP309
• 字数: 3290字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2006.12.007

摘要

在Web服务中,由于传统的基于角色的访问控制模型(RBAC)无法灵活地实现基于内容和上下文的访问控制策略,从而无法适应Web服务代理动态、临时性的特点,也不能满足Web服务内容和上下文敏感的要求.因此,本文提出了一种基于代理和角色的访问控制模型(ARBAC).本模型中,Web服务代理访问控制器根据用户及代理权限生成代理实体来取代用户访问主体的角色.代理实体是用户授权的临时的虚拟实体,它的权限是由用户和代理两者的访问权限决定的.理论上,它的生命周期是在一次访问请求范围内.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李庆华	华中科技大学计算机科学与技术学院	113	1366	21.0	30.0
2	王多强	华中科技大学计算机科学与技术学院	19	93	5.0	9.0
3	王小兵	华中科技大学计算机科学与技术学院	2	16	2.0	2.0