Web 服务下基于属性的动态访问控制模型研究.pdfVIP

第35卷 第3期 太 原 科 技 大 学 学 报 Vol.35 No.3 2014年6月 JoURNAL oF TAIYUAN UNIVERSITY oF SCIENCE ANDTECHNoLoGY J n.2014  文章编号：1673-2057（2014 ）03-0175-05 Web服务下基于属性的动态访问控制模型研究 陈 凯，郭银 （太原科技大学计算机科学与技术学院，太原030024） 摘 要：针对面向服务的访问控制系统环境所具有的分布性、异构性和动态性特点，在分析了Web Service下访问控制主客体授权和上下文环境关联的基础上，提出了一种Web服务环境下基于属性的访 问控制模型。采用ApAche Axis2作为SoAP 引擎，结合S n XACML等相关开源工具完成了Web服务环 境下ABAC模型的一个实现。本文所提模型，可以有效实现基于主体、客体和当前环境的属性来动态 地、细粒度地进行WEB服务环境下的动态访问控制。 关键词：Web服务环境；基于属性访问控制；策略执行点；策略决策点；动态授权 中图分类号：TP311.5 文献标志码：A doi：10.3969/ j.issn.1673-2057.2014.03.004 Web服务是一种新型的分布式计算模式，通过 略就是定义一套主体对客体拥有访问能力的准则， 标准的Web协议提供服务，从而确保不同平台的应 访问控制技术在当前的很多的的领域发挥着重要 用服务可以进行互相操作。这种分布式的应用服 的作用。访问控制模型主要包括以下几种模型：自 务给访问控制提出了新的挑战，要求访问控制能满 主访问控制（DiscretionAry Access Control，DAC），强 足Web服务的分布性、异构性和动态性的特点。 制访问控制（MAndAtory Access Control，MAC），基于 访问控制是通过某种方法允许或拒绝主体对 角色的访问控制（Role BAsed Access Control， ［1］ 客体的访问，访问控制的核心是访问策略，访问策 RBAC） ，基于任务的访问控制（TAsk BAsed Ac- 收稿日期：2013-10-18 基金项目：山西省自然科学基金（2012011015-5）；太原科技大学博士基金 作者简介：陈凯（1989- ），男，硕士研究生，主要研究方向为网络化协同设计、访问控制技术；通讯作者：郭银章，教授。 檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳檳 （School of Comp ter Science And Technology，TAiy An University of Science And Technology， TAiy An030024，ChinA） A stract：o tlier mining is An importAnt brAnch of dAtA mining field.At present，most of the o tlier mining Algo- rithmswith high-dimensionAl dAtA Are low efficient.An o tlier mining Algorithm bAsed on Attrib te entropy And weighted cosine similArity by the nAme of LEAWCD，ispropose