基于属性的Web服务访问控制模型

摘要：

传统访问控制模型都是静态的、粗粒度的,不能很好地在面向服务的环境中应用.本文提出了一种基于属性的访问控制模型(ABAC),它结合SAML(Security Assertion Markup Language,安全声明标记语言)和XACML(Extensible Access Control Markup Language,可扩展访问控制标记语言)标准,能够基于主体、客体和环境的属性来动态地、细粒度地进行授权.新的模型更加灵活,特别适用于动态的Web服务环境.

关键词：Web 服务、访问控制、SAML、XACML

所属期刊栏目：34

分类号：TP3(计算技术、计算机技术)

在线出版日期：2007-07-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：111-114