基于角色和属性的Web Services安全模型研究

• 作者: 孙翠翠 张永胜
• 来源期刊: 科技与创新
• 关键词: Web Services 访问控制 角色访问控制 基于属性的访问控制
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 148-150
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2011.05.059

摘要

由于基于属性的访问控制所具有的较高灵活性和细粒度的特点,提出了基于角色和属性的 Web Services 访问控制模型.该模型将属性访问控制引入角色访问控制中,将角色从属性中独立出来与属性同等地作为授权决策的依据,在授权时先考虑用户的角色,只有当用户的角色达到系统的要求时才考虑属性的因素是否满足访问控制的要求,这样便实现了双重访问控制.此模型通过对角色和属性进行访问控制,能够表现出更高的安全性和更细的访问控制粒度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张永胜	山东师范大学信息科学与工程学院	70	604	12.0	21.0
2	孙翠翠	山东师范大学信息科学与工程学院	5	35	3.0	5.0