基于XACML安全策略的J2EE应用服务器安全授权框架

• 作者: 张文博 李洋 邓柳军
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: J2EE应用服务器 安全框架 访问控制 安全策略 XACML
• 年，卷（期）: 2009,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 1041-1044
• 页数: 4页
• 分类号: TP393.08
• 字数: 3342字
• 语种: 中文

摘要

安全与授权问题是企业应用的关键问题,而目前J2EE规范中的安全授权服务缺乏足够的安全描述能力.提出支持XACML安全策略的安全授权框架,为J2EE应用服务器的各个组件描述复杂的安全逻辑,并提供灵活的安全授权服务,降低了企业应用开发以及系统维护的成本.该框架在中科院软件所自主研发的J2EE应用服务器OnceAS中得到实现.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张文博	中国科学院软件研究所软件工程技术研发中心	43	360	11.0	17.0
2	李洋	中国科学院软件研究所软件工程技术研发中心	75	512	10.0	20.0
6	邓柳军	中国科学院软件研究所软件工程技术研发中心	2	4	1.0	2.0