为Web服务访问控制构建沙盒模型  

Access Control Sandbox Model for Web Services

作　　者：孙瑞嘉[1] 叶小龄[1] 张颖超[1] 高连军[1] 

机构地区：[1]南京信息工程大学信息与通信系,江苏南京210044

出　　处：《微计算机信息》2006年第02X期44-46,共3页Control & Automation

基　　金：江苏省科技发展计划重点项目资助项目编号BR2004012

摘　　要：本文提出了一种Web服务访问控制沙盒模型。该模型不仅可以利用传统的身份验证还可以通过扩展SOAP消息,加入角色信息,利用角色验证来保证Web服务的访问安全。此外,该模型还提出了一种安全管理器的机制,该机制使得Web服务创建者和维护者可以更底层更灵活地保障Web服务访问安全。This paper proposed an access control sandbox model for Web Services. Rather than basing access on the traditional validation of a client＇s identity, the model also takes the roles validation into account via extending the SOAP message by adding roles information to it .Further more, the model also proposed a kind of mechanism of Security Manager. This kind of mechanism makes the Web Services designer and maintainer can maintain the security of the Web Services access through a more low level and more flexible way.

关 键 词：WEB服务 访问控制 信息安全 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]