网格服务中基于XACML和SAML的安全访问控制  

Security access control based on XACML and SAML in grid service

作　　者：陶宇炜[1] 封红旗[1] 符彦惟[1] 

机构地区：[1]常州大学信息中心,江苏常州213164

出　　处：《电子技术应用》2011年第10期131-133,136,共4页Application of Electronic Technique

基　　金：常州科教城(高职教育园区)院校科研基金项目(K2010301)

摘　　要：为了解决网格环境下资源访问控制存在的安全性问题,通过分析可扩展访问标记语言XACML、安全声明标记语言SAML及其相关技术,提出了一个基于XACML和SAML的访问控制模型。模型采用可扩展访问标记语言XACML描述访问控制的授权策略,以SAML声明为载体传递用户认证和授权信息,提供安全、细粒度的访问控制,具有较高的灵活性和可扩展性。In order to solve the security problem of resource access control in the grid environment, this paper presents an access control model based on XACML and SAML, which through analyzing the XACML and SAML. The model describes authorization policy about access control by XACML, the SAML assertion is used to exchange user＇s authentication and authorization information. The model provides security and fine-grained access control, the frame ensure flexibility and extensibility of the model.

关 键 词：XACML SAML 请求/响应 访问控制 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]