基于A&A结构的Web Services安全方案  

Web services security scheme based on the authentication and authorization architecture

作　　者：许辉[1] 李心科[1] 吴雷[1] 

机构地区：[1]合肥工业大学计算机与信息学院,安徽合肥230009

出　　处：《合肥工业大学学报（自然科学版）》2006年第11期1384-1388,共5页Journal of Hefei University of Technology：Natural Science

基　　金：安徽省教育厅自然科学基金资助项目(2004kj136zd)

摘　　要：通过介绍ASP.NET现有的安全防护机制,提出一个新的ASP.NET Web Services A&A安全防护框架;并详细阐述这种可组合的、灵活的和可扩展的Lego形式模块生成中间件的机制。根据需求和环境的变化,这些模块能够减少在构建、扩展和调整应用程序的属性和中间件服务时的工作量。The existing ASP. NET security architecture is introduced first, and then a new Web services＇ authentication and authorization（A＆A） protection architecture is put forward. The mechanisms of creating middlewares in the form of composable, flexible, and extensible building blocks, like Lego constructor parts, are demonstrated. The blocks can reduce the effort of constructing, extending, and adjusting the application＇s attributes and middleware services in response to requirements and environment changes.

关 键 词：验证与授权 安全防护架构 WEB服务 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]