面向Web服务的基于属性的访问控制研究

作     者：沈海波 洪帆 SHEN Hai-Bo;HONG Fan

作者机构：华中科技大学计算机学院武汉430074 

基　　金：湖北省自然科学基金项目(NO:2004ABA055) 湖北省教育厅重点项目(NO:D200531005)资助 

出 版 物：《计算机科学》 (Computer Science)

年 卷 期：2006年第33卷第4期

页      码：92-96页

摘      要：Web 服务是一种新的面向服务的计算模式,由于其异构性、多域性和高度动态性,它提出了独特的安全挑战。一个关键的安全挑战就是要设计有效的访问控制机制。但目前存在的访问控制机制大多是基于身份的,存在严重的管理规模和控制粒度问题。本文提出利用基于属性的访问控制(Attribute-Based Access Control,ABAC)机制来处理 Web 服务的访问控制问题。ABAC 采用相关实体的属性进行授权决策,能解决管理规模问题,并提供细粒度的控制。另外,文中对 ABAC 进行了建模,讨论了其应用,最后还给出了一种实施框架。

主 题 词：Web服务 基于属性的访问控制 RBAC SAML XACML 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 0805[工学-能源动力学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1002-137X.2006.04.026

馆 藏 号：203131617...