基于属性的Web服务安全访问控制方案

• 作者: 宋长新 马克
• 来源期刊: 科技与创新
• 关键词: 安全访问 Web服务 SOAP 访问控制
• 年，卷（期）: 2008,（27）
• 所属期刊栏目: 信息安全
• 页码范围: 71-72,47
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2008.27.028

摘要

本文基于Web服务的典型应用的安全需求,将Web服务安全规范协同使用设计了基于属性的Web服务安全访问控制方案.将安全应用于SOAP消息,为Web服务安全提供整体的解决方案,既满足端到端的消息安全要求,又提供访问控制.方案充分考虑Web服务跨组织、动态交互的特点,使用SAML断言传递安全信息以实现信任传递,针对PKI部署复杂以及不同PKI解决方案之间难于互操作的缺点,使用XKMS服务提供PKI功能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马克	青海师范大学网络中心	24	149	6.0	12.0
2	宋长新	青海师范大学计算机信息技术研究所	16	32	3.0	4.0