面向Web服务的基于属性的访问控制研究.pdfVIP

计算机科学2006Vo1．33No．4 面向Web服务的基于属性的访问控制研究 ) 沈海波 洪 帆 (华中科技大学计算机学院 武汉43OO74) 摘 要 Web服务是一种新的面向服务的计算模式，由于其异构性、多域性和高度动态性，它提出了独特的安全挑 战 一个关键的安全挑战就是要设计有效的访问控制机制。但目前存在的访问控制机制大多是基于身份的，存在严 重的管理规模和控制粒度问题。本文提出利用基于属性的访问控制(Attribute-Based Access Control，ABAC)机制来 处理web服务的访问控制问题。ABAC采用相关实体的属性进行授权决策，能解决管理规模问题，并提供细粒度的 控制。另外，文中对ABAC进行了建模，讨论了其应用，最后还给出了一种实施框架。 关键词 Web服务，基于属性的访问控制，RBA( ，SAML，XACML Study on Attribute-Based Access Control for Web Services