一个Web服务访问控制模型  

An Access Control Model for Web Services

作　　者：韩涛[1] 郭荷清[1] 高英[1] 李冬[1] 刘壮[1] 

机构地区：[1]华南理工大学计算机科学与工程学院,广州510640

出　　处：《计算机科学》2007年第10期159-161,216,共4页Computer Science

基　　金：国家973高技术研究发展计划基金(G20000263)。

摘　　要：本文设计了一种Web服务的通信机制用来解决应用层SOAP消息的安全传输,通过扩展SAML的语法与XACML结合来实现其应用,以解决访问控制的问题,并在此基础上提出了一个完整的Web服务的访问控制模型,保证对Web服务安全的、细粒度的访问控制。最后,以一个应用的实例来具体地实现此访问控制模型。This paper proposes a mechanism for Web services secure communication to assure secure transport of SOAPmessage at application layer; SAML＇s syntax is extended to be implemented in XACML application, which solves the problem of access control. Finally, an entire access control model for Web services is presented to assure secure ＇ fine grained＇ access control. Finally the model is explained in detail by an application example.

关 键 词：WEB服务 访问控制 XACML SAML 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]