Web服务中基于XACML的RBAC应用研究.pdfVIP

维普资讯 第 25卷 第 2期 上海第二工业大学学报 Vb1．25 NO．2 2008年 6月 JOURNALOFSHANGHAISECOND POLYTECHNICUNIVERSITY Jun．2008 文章编号：1001—4543(2008)02—0103—07 Web服务中基于XACML的RBAC应用研究 闫季鸿 ，王 帅 ，蒋文蓉 ，李 硕 2 (1．上海第二工业大学计算机与信息学院，上海 201209； 2．上海谷亘软件有限公司，上海 201203) 摘 要：对基于角色的访问控$J1(RBAC)，WebServices和可扩展访问控制标记语言(XACML)相关核心技术进行了研 究，提出了一种RBAC在Web服务中的通用实现方案，后者可用来提供企业级的访问控制服务。该方案使用XACML 语言描述其访问控制策略，符合RBAC规范，按照 WebSer