L的安全访问控制.PDFVIP

网格服务中基于XACML和SAML的安全访问控制 陶宇炜 封红旗 符彦惟 常州大学信息中心，江苏常州213164 摘 要：为了解决网格环境下资源访问控制存在的安全性问题，通过分析可扩展访问标记语言 XACML、安全声明标记语言SAML及其相关技术，提出了一个基于XACML和SAML的访问控制模型。 模型采用可扩展访问标记语言XACML描述访问控制的授权策略，以SAML声明为载体传递用户认证 和授权信息，提供安全、细粒度的访问控制，具有较高的灵活性和可扩展性。 XACML;SAML；请求/响应；访问控制 TP393 A 0258-7998(2011)10-0131-03 SecurityaccesscontrolbasedonXACMLandSAMLingridservice TaoYuwei FengHongqi FuYanwei 常州科教城 （高职教育园区）院校科研基金项目(K2010301)