Web服务中结合XACML的基于属性的访问控制模型.pdfVIP

第 25卷第 12 期 计算机应用 Vo l. 25 No. 12 2005年 12 月 　 Compu ter App lication s 　 D ec. 2005 文章编号 : 100 1 - 9081 (2005) 12 - 2765 - 03 W eb服务中结合 XACML 的基于属性的访问控制模型 沈海波1, 2 , 洪 　帆1 ( 1. 华中科技大学 计算机学院 ,湖北 武汉 430074; 　2. 湖北教育学院 计算机科学系 ,湖北 武汉 430205) ( shb @m ail. hubce. edu. cn) 摘 　要 :分析了 XACML ( eX ten sib le A cce ss Con tro l M arkup L anguage,可扩展访问控制标记语言 ) ( 的特点 ,提出了一种面向 W eb 服务的结合 XACML 的基于属性的访 问控制 A ttribu teB a sed A cce ss ) Con tro l, ABAC 模型 。模型采用基于用户 、资源和环境属性 、而不是基于用户身份的授权机制 ,可动态 地评估访问请求 ,提供细粒度的访问控制 ;采用 XACML 标准 ,既可增加互操作性 ,又能适用于分布式 环境 ,特别适合于 W eb服务的动态性 、异构性等特点 。 关键词 :W eb服务 ;基于属性的访问控制 ;可扩展访问控制标记语言 中图分类号 : TP309　　文献标识码 : A A BAC m odel ba sed on XACM L in W eb Serv ice 1, 2 1 SH EN H aibo , HON G Fan ( 1. S chool of Comp u ter, H uazhong Un ivers ity of S cience and Technology, W uhan H ubei 430074, Ch ina; 2. D ep a rtm en t of Comp u ter S cience, H ubei Institu te of E duca tion, W uhan H ubei 430205, Ch ina) A b stract: The XACML ( eX ten sib le A cce ss Control M arkup L anguage ) wa s analyzed, and an ABAC (A ttributeB ased A ccess Con trol) model ba sed on XACML in W eb Service wa s p re sen ted. The model adop ted the authorization m echan ism ba sed on u ser, re source and environm ent attribu te s, but not u ser iden tity. Th is m echan ism can re