使用PERMIS实现对HTTP网站的保护的中期报告.docxVIP

使用PERMIS实现对HTTP网站的保护的中期报告 介绍： PERMIS是一种Web服务安全性架构，它主要提供了一个授权引擎，可以用于实现对Web应用程序的安全保护，包括HTTP网站。在本报告中，我们将通过使用PERMIS来为HTTP网站提供安全保护的过程中所采取的步骤和进行的工作进行中期报告。本报告将分为以下几个部分： 1. PERMIS介绍 2. 针对HTTP网站的PERMIS实现的中期进展 3. 遇到的问题和解决方法 4. 下一步工作计划 PERMIS介绍： PERMIS是一种基于角色的访问控制和授权引擎，它是一个用于Web服务安全的工具包，它支持XACML协议和SAML协议，采用了RBAC（基于角色的访问控制）模型和规则模型，提供了强大的多因素授权策略实现，可以对多种应用程序和系统提供高级访问控制和授权功能。 针对HTTP网站的PERMIS实现的中期进展： 在使用PERMIS实现对HTTP网站的安全保护过程中，我们已经完成了如下工作： 1. 安装和配置PERMIS：我们已经成功地安装了PERMIS并对其进行了基本的配置，包括定义了角色、用户、权限等，并对其它必要的参数进行了设置。 2. 确定访问控制策略：我们运用PERMIS提供的ACL文件来制定了HTTP网站的权限规则，根据不同的角色，为用户提供不同的访问权限。 3. 实现授权和认证功能：通过使用PERMIS实现了基于XA