Web服务中身份认证与访问控制模型的研究

• 作者: 钟志伟 陈志刚
• 来源期刊: 电脑与信息技术
• 学科: 工学
• 关键词: Web服务 身份认证 基于角色访问控制 可扩展访问控制标记语言 安全断言标记语言
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 64-66
• 页数: 3页
• 分类号: TP393.08
• 字数: 2703字
• 语种: 中文
• DOI: 10.3969/j.issn.1005-1228.2009.03.019

摘要

Web服务分布式、异构的本质,使得对服务请求者进行身份认证和授权变得复杂,针对这些问题提出了一个基于SAML,XACML,RBAC等关键技术的身份认证与访问控制模型.该模型采用SAML辅件技术实现Web服务的单点登录;用XACML实现RBAC模型,简化授权管理,同时达到对资源的细粒度访问控制的目标;用扩展的SAML语法支持XACML信息的安全有效传输.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈志刚	中南大学信息科学与工程学院	517	4717	33.0	48.0
2	钟志伟	中南大学信息科学与工程学院	1	2	1.0	1.0