Web服务访问控制规范及其实现  

Specification and realization of access control of Web services

作　　者：张赛男[1] 

机构地区：[1]中国人民解放军理工大学理学院,江苏南京211100

出　　处：《微型机与应用》2011年第19期11-13,共3页Microcomputer & Its Applications

基　　金：解放军理工大学理学院青年基金(QN-DZ-2010-03)

摘　　要：提出了一种用于Web服务的访问控制模型,这种模型和Web服务相结合,能够实现Web服务下安全访问控制权限的动态改变,改善目前静态访问控制问题。新的模型提供的视图策略语言VPL用于描述Web服务的访问控制策略。给出了新的安全模型和Web服务集成的结构,用于执行Web服务访问控制策略。This paper proposes an access control model for Web services. The integration of the security model into Web services can realize dynamic right changes of security access control on Web services for improving static access control at present. The new model provides view policy language to describe access control policy of Web services. At the end of the paper we describe an infrastructure of integration of the security model into Web services to enforce access control polices of Web services.

关 键 词：WEB服务 访问控制 视图策略语言 访问控制策略 

分 类 号：TP311.5[自动化与计算机技术—计算机软件与理论] TP309[自动化与计算机技术—计算机科学与技术]