基于XACML的Web服务访问控制模型

• 作者: 史毓达 沈海波
• 来源期刊: 计算机应用研究
• 关键词: Web服务 可扩展访问控制标记语言 安全声明标记语言 基于角色的访问控制
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 研究探讨
• 页码范围: 87-90
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2007.06.026

摘要

为克服基于身份授权的粗粒度缺点,增强系统的互操作性和适应Web服务的特性,提出了基于XACML并结合RBAC以及SAML的Web服务访问控制系统模型.采用基于用户、资源和环境属性而不是用户身份的授权机制,可提供更细粒度的访问控制和保护隐私;采用XACML、SAML标准,既可满足分布式环境下的互操作性,又特别适合于Web服务的动态性、异构性等特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈海波	湖北教育学院计算机科学系	21	639	12.0	21.0
2	史毓达	湖北教育学院计算机科学系	10	82	5.0	9.0