Web+Services访问控制研究综述.pdfVIP

Web Services的访问控制研究综述¨ 许峰林果园黄皓 (南京大学软件新技术国家重点实验室 南京210093)(南京大学计算机系 南京210093) Ser— Services的发展，它本身的安全问题已经成为制约其发展的关键因素。本文主要论述了Web 摘要随着Web vices的访问控制技术的研究现状及其问题。首先，从协议层次出发讨论了WebServices的访问控制技术的研究方法。 然后分别介绍了XML文档和SOAP协议的访问控制技术，以及WebServices的相关访问控制规范。最后总结全文并 提出了需要进一步研究的问题。 关键词Web服务，访问控制，安全，XML A onAccessControlforWebServices Survey XU LINGuo—YuanHUANGHao Feng forNovelSoftware 210093) (StateKey University，Nanjing Laboratory Technology，Nanjing oI Scienceand 210093) (DepartmentComputer Technology，NanjingUniversity，Nanjing Abstract is oneofthe concernsaboutfuture ofWebservices．Thisbrief Securitycurrently biggest development paper reviewsthestateoftheresearchforaccesscontrolintheWebserviceenvironment．Inthis firstdiscussthe paper，we we the tO theaccesscontrol fromthe stackoftheWebservices．Thendiscussedaccess waystudy technologyprotocol control ofXMLdocumentsandtheSOAP wellascorrelation conclusion technology protocol，as standard．Finally，the is andthe are shouldberesolvedinfurtherreserach． given problemspointedout，which WebService，Access Keywords control，Security，XML 1 2 Web 引言 Services的协议栈及其安全问题 web Web Services是构建新一代动态电子商务的核心技术， Services体系建立在现有的