Web Services中基于信任的动态访问控制  

Trust-based dynamic access control in Web Services

作　　者：殷晓玲[1] 夏启寿[1] 王汝传[1,2] 

机构地区：[1]池州学院数学计算机系,安徽池州247000 [2]南京邮电大学计算机学院,南京210003

出　　处：《计算机应用研究》2011年第11期4331-4334,共4页Application Research of Computers

基　　金：国家自然科学基金资助项目(60773041);国家高技术研究发展"863"计划资助项目(2007AA01Z478);安徽省高等学校省级优秀青年人才基金资助项目(2009SQRZ139)

摘　　要：在Web Services系统中,用户行为的动态不确定性,使得现有的访问控制模型难以控制用户的恶意行为。针对这一问题,提出一种基于信任的动态访问控制模型。该模型将安全断言标记语言和可扩展的访问控制标志语言相结合,并采用了一种基于忠诚度的信任度计算方法。仿真结果显示,该访问控制方式能有效地遏制恶意行为,实现访问控制的动态性,具有较好的通用性、灵活性和可扩展性。In Web Services system,dynamic nondeterministic user behavior makes the present access control model difficult to control user malicious behavior.So this paper proposed an access control model based on trust,which combined the security assertion markup language and extensible access control markup language,and adopted a confidence computing method based on loyalty as well.The result of simulation shows that access control method,which effectively prevents malicious behavior to realize dynamic access control,is universal,flexible and extensible.

关 键 词：Web SERVICES 信任 忠诚度 安全断言标记语言 访问控制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]