基于角色的Web Services访问控制系统

• 作者: 侯景华 吴宇红
• 来源期刊: 电子科技
• 学科: 工学
• 关键词: 基于角色访问控制 SOAP Actor Web Services 属性
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 技术论文
• 页码范围: 55-58
• 页数: 4页
• 分类号: TN915.08
• 字数: 3369字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-7820.2006.04.014

摘要

首先对Web Services的安全技术和访问控制的研究情况进行简单回顾,介绍XACML(eXtensibleAcces s Control Markup language)中的常用术语,然后介绍了一个Web Services的面向服务的基于角色的访问控制系统和安全结构模型,从服务方面和属性方面加强对服务的访问控制.在该体系结构模型中,使用SOAPProxy加强对Web Services的访问控制.通过设计安全cookies和安全SOAP消息,在Web Services上实现基于角色的访问控制.最后给出此系统有待解决的问题.