基于XACML的Web服务访问控制模型2.pdfVIP

30 5 计　算　机　工　程 2004 3 第 卷　第 期 年 月 Vol.30 № 5 Computer Engineering March 2004 ·专题论文· 文章编号：1000—3428(2004)05 — 0075—02 文献标识码：A 中图分类号：TP393 基于XACML 的Web服务访问控制模型 徐晓春，陆松年，杨树堂，蒋兴浩 (上海交通大学电子信息学院，上海200030) 摘 要：Web服务的一个显著特点是在于它们能够被互联网上的用户方便地访问。但这种方便带来了安全性的隐患。该文提出了一个适合 服务的访问控制系统模型。基于属性证书的使用，采用 作为描述访问控制准则的语言。系统充分利用了 服务支持 和 Web XACML Web XML 的特点，集成了权限管理基础设施和 ，使自身适合各种异构的 服务。 XACML XACML Web 关键词：Web服务；可扩展标记语言；可扩展访问控制标记语言；权限管理基础设施；访问控制 Access Control Model for Web Services Based on XACML XU Xiaochun, LU Songnian, YANG Shutang, JIANG Xinghao (School of Electronic Engineering and Information Technology, Shanghai Jiaotong University, Shanghai 200030) 【Abstract 】One of the most important features of XML Web services is that they can easily accessed over the Internet. But the downside of this easiness is that security is compromised. This paper presents an access control system for Web Services. It uses XACML for the description of access control criteria based on the use of attribute certificate. The system takes full advantage of XML-enabled feature of Web Services and XACML access control decision model. Furthermore, the integration of privilege management infrastructure and XACML makes this system suitable for heterogeneous Web services. 【Key words 】Web services; XML; XACML; PMI; Access control 1 概述 问控制的安全框架以防止发生未授权的操作。WSDL虽然是 当国际互联网进一步加强其分布式计算特性的时候， 一种描述服务功能的优良工具，但它并不适合描述服务的安 XML Web Service （基于XML 的Web服务，以下简称WS） 全属性，因为