基于XML和XACML的角色访问控制的实施  

Implementation of Role Based Access Control on XML and XACML

作　　者：彭军[1] 徐燕[2] 高阳[3] 

机构地区：[1]石河子大学计算机网络中心,新疆石河子832000 [2]石河子大学信息科学与技术学院,新疆石河子832000 [3]昌吉学院科研处,新疆昌吉831100

出　　处：《石河子大学学报（自然科学版）》2005年第2期252-256,共5页Journal of Shihezi University(Natural Science)

摘　　要：XML具有良好的扩展性、平台无关性、结构化数据描述能力,而XACML具有很强的访问控制策略描述能力。针对XML和XACML的特点,本文提出了使用XML和XACML实现基于角色的访问控制方案,使得RBAC系统具有了良好的灵活性、扩展性以及跨平台性。XML is a document markup language which is of good extensibility,independence of platform and ability to describe structural data,and XACML is an access control policy language which is of powerful ability to describe access control policy.Based on the features of XML and XACML,this paper presents a way to implement Role-based Access Control(RBAC)by using XML and XACML,which greatly improves RBAC's flexibility,extensibility and independence of platform.

关 键 词：可扩展标记语言 可扩展访问控制标记语言 基于角色的访问控制 

分 类 号：TP393.03[自动化与计算机技术—计算机应用技术]