基于XACML的Web服务访问控制模型.pdfVIP

第 24 卷第 6期 计 算 机 应 用 研 究 Vol. 24 No. 6 2007 年 6 月 App lication R esearch of Computers June 2007 基于 XACML 的 W eb 服务访问控制模型 史毓达 , 沈海波 (湖北教育学院 计算机科学系 , 湖北 武汉 430205) 摘 　要 : 为克服基于身份授权的粗粒度缺点 ,增强系统的互操作性和适应 W eb服务的特性 ,提出了基于 XACML 并结合 RBAC 以及 SAML 的W eb服务访问控制系统模型 。采用基于用户 、资源和环境属性而不是用户身份的授 权机制 ,可提供更细粒度的访问控制和保护隐私 ;采用 XACML、SAML 标准 ,既可满足分布式环境下的互操作性 , 又特别适合于 W eb服务的动态性 、异构性等特点。 关键词 : W eb服务 ; 可扩展访问控制标记语言; 安全声明标记语言; 基于角色的访问控制 中图分类号 : TP393　　　文献标志码 : A 　　　文章编号 : 100 13695 (2007) XACML ba sed A cce ss Control Model for W eb Service s SH I Yuda, SH EN H aibo (D ep t. of Comp u ter S cience, H ubei Ins titu te of Educa tion, W uhan H ubei 430205, Ch ina) A b stract: In order to overcom e the shortcom ings of coarsegrained contro l in iden tityba sed au thorization , enhance the in ter op erab ility and adap t to the characteristic s ofW eb service s, one acce ss con tro l system model for W eb service s ba sed on XAC ML a ssociated w ith RBAC and SAML wa s p re sented. Th is system u sed a set of relevan t attribu te s of the u ser, re source s and en vironm ent rather than u ser ’s local identity to m ake acce ss decision , wh ich can p rovider more finegrained acce ss contro l and p rotect u ser ’s p rivacy. Fu rther, by u sing XACML and SAML standard s, th is system can not on ly satisfy the in terop erab ility in the distribu ted environm en t, bu t also fit the characteristic s ofW eb service s, such a s dynam ic characteristic, heterogeneity and so on. Key words: W eb