基于XACML 流媒体服务器的Web 访问控制模型.pdfVIP

第20 期 计 算 机 技术 与发 展 V01．20 No．9 2010年 9月 COMPUTERTECHN0L0GYANDDEVEU)PM匪NT Sep． 2010 基于XACML流媒体服务器的Web访 问控制模型 谢舒婷，张 珍 (陕西师范大学计算机科学学院，陕西西安 710062) 摘 要：互联网的迅猛发展和普及为流媒体业务发展提供了强大的市场动力，流媒体业务正变得 日益流行。通过分析可 扩展访问控制标记语言(XACM ，【)和授权基础设施(PMI)，提出了一种基于XACML安全策略的流媒体服务的访问控制模 型，并给出了一个 Ⅺ妣 访问控制策略实例 ，另外还分析了采用Ⅺ C^他 作为描述访问控制准则的语言来对这个模型进 行描述。这个模型可以实现流媒体服务在策略机制上的灵活性，扩展能力强，从而使流媒体服务具有更加细粒度化和良 好的操作性等特点。 关键词：流媒体服务；XACML；访同控制；授权管理基础设施 中图分类号 ：TP309 文献标识码：A 文章编号：1673—629X(2010)09—0136～O4 AccessControlM odelforStreamingMediaServicesBasedonXACM L XIEShu-ting，ZHANG Zhen (Sch~lofComputerScience，ShaanxiNormalUniversity，Xi’an710062，China) Abstract：TherapiddevelopmentandpopularizationoftheIntemetprovidesastrongmarket~ entum forthebusinessdveelopmentof thestreamingmedia，whichisbecomingincreasinglypopular．Anal~ing theextensibleacee~controlmarkuplanguage(XACML)and authorizationinfrastructure(PMI)。proposeasecurityst~tegybasedOntheXACMLstreamingmediaserviceacted,controlmodel，and giveaninstanceofXACMLaccesscontrolpolicy．Using XACMLasthelanguagedescribecontrolcriterion0fthe8oee~contro1．ItcarI realizetheflexibility，strongexpansioncapabilityofthepolicing mechanisms，providestreamingmdeiase ceswithcharacteristicslike morefine—grainedandfavorableoperability． Keywords．．streaming mediaservic ；XACME；8~2essandcontrol；privilegemanagementinfmstructurcs O 引 言 码。通常用户通过web网页对服务器相关的资源进行 在多媒体信息安全体系中，前端采集并且传输到 各类操作，当他们进行各类操作的时候，他们必须具有 通信服务器的多媒体信息都将被存储在流媒体服务器 相应的权限，因此流媒体服务器需要引人一个访问控 上。流媒体服务器是流媒体应用的核心系统，是运营 制模块来保证用户操作的合法性。所谓的访问控制 商向用户提供视频服务的关键平台。流媒体服务器能 (AccessContro1)主要被用来保护资源(计算资源、信息 够提供流媒体点播服