Web服务中基于信任的跨域安全认证模型.pdfVIP

网络与通信 Network and Communication Web 服务中基于信任的跨域安全认证模型 卢晓霞 韩坚华 ， 广东工业大学 计算机学院 广东 广州 （ ， 510006 ） 摘 要 在分析 和 安全规范的基础上 设计出一种基于信任的跨域安全认 ： XCAML WS-Security ， 证模型 该模型解决了跨域服务双方身份认证的问题 并依据各自安全域的访问控制策 TB-WSCDSA 。 ， 略和信任计算所需的数据和算法 计算双方的信任度 根据信任度阈值比较结果对双方进行信任评估 ， ， 和授权 并将结果以信任证书的方式发送给服务双方以保证安全通信 ， 。 关键词 服务 信任 身份认证 数字证书 ： Web ； ； ； 中图分类号： TP393.4 文献标识码： A 文章编号： 1674-7720 （2012 ）03-0050-03 Trust-based cross-domain security authentication of Web service Lu Xiaoxia ，Han Jianhua （College of Computer ，Guangdong University of Technology ，Guangzhou 510006 ，China ） Abstract ： This paper designs a trust-based cross-domain security authentication of Web service （TB-WSCDSA ）based on XCAML and WS-Security. This model resolves the problem of cross-domain authentication ， and computes trust value of both sides according to algorithm and datum about trust computation and policy from providers and requestors. Finally ， TB-WSCDSA decides whether to give both sides authorization based on policy ， and gives trust certificate that containes the result of authorization to make sure communication security. Key words ： Web service ； trust ； identity authentication ； digital certificate 服务凭借其松散耦合 语言与平台无关以及开 通过一个可信的第三方机构对不同安全域的服务双方 Web 、 放 标准化等优点 已经成为企业跨平台应用集成的首 进行认证 利用双方的直接交互经验及各自域内其他证 、 ，