Web服务中基于SAML和XACML的RBAC模型.pdfVIP

第28 卷 第2 期 计算机工程与设计 2007 年1 月 Vol . 2 8 N o . 2 Computer Engineering and Design Jan . 2007 Web 服务中基于SAML 和XACML 的RBAC 模型 杭园园， 钱雪忠 ( 江南大学信息工程学院，江苏无锡2 14 122) 摘 要：针对Web 服务中安全性方面所存在的问题，引入角色来设定用户的访问策略，在用户访问具体资源时根据资源拥有 者设置的权限来确定该用户的访问权限，使用角色作为行使权限的中介，通过SAML 协议对该类角色实现单点登陆，并使用 XACML 对服务端的受保护资源进行访问控制。在此基础上给出了基于SAML 和XACML 的RBAC 模型，该模型具有良好的 灵活性、可扩展性及跨平台性。 关键词：Web 服务; 角色; 访问控制; 安全声明标记语言; 可扩展访问控制标记语言 中图法分类号：TP393.08 文献标识码：A 文章编号：1000-7024 (2007) 02-0328-02 RBAC model based on SAML and XACML in web service HANG Yuan-yuan, QIAN Xue-zhong (School of Information Technology, Southern Yangtze University, Wuxi 214 122, China) Abstract ：Combining the existed problems in the security of web service, the role is defined to design the users access policies. The users access permission is designed in terms of the permissions which the resource owners have set when the users access the special re- source. The policy use the role as the intermediary of exercising the authority, make the role single signed-on by SAML protocol and control the protected resources on web sites by XACML. Then the RBAC model based on SAML and XACML is given, the model improve the flexibility, extensibility and independence of the platform. Key words ：web service; role; access control; SAML; XACML 问控制机制，并解决了企业在合作过程中用户需多次登陆而 0 引 言 带来的不便。 目前，Web 服务的安全性，以及各种安全产品之间的信息 1 技术概述 交换问题越来越引起人们的关注。为了保证Web 服务的安全 性、互操作性，实施细粒度的访问控制变得日益迫切。基于角 1