为Web服务访问控制构建沙盒模型

• 作者: 叶小龄 孙瑞嘉 张颖超 高连军
• 来源期刊: 科技与创新
• 关键词: Web服务 访问控制 信息安全
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 44-46
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2006.06.017

摘要

本文提出了一种Web服务访问控制沙盒模型.该模型不仅可以利用传统的身份验证还可以通过扩展SOAP消息,加入角色信息,利用角色验证来保证Web服务的访问安全.此外,该模型还提出了一种安全管理器的机制,该机制使得Web服务创建者和维护者可以更底层更灵活地保障Web服务访问安全.