长春工程学院学报：自然科学版
長春工程學院學報：自然科學版
장춘공정학원학보：자연과학판
Journal of Changchun Institute of Technology（Social Science Edition)
2012年
1期
115-118
,共4页
Web服务%属性%访问控制%策略
Web服務%屬性%訪問控製%策略
Web복무%속성%방문공제%책략
web service%attribute%access control%strategy
访问控制技术可以防止非法用户的入侵或者合法用户的不慎操作对资源造成的破坏。研究和分析了当前基于Web服务的访问控制模型存在的问题。并给出了一种改进的基于属性的Web服务访问控制模型,新模型通过在XACML访问控制框架中引入了XML加密和XML签名技术,从而保证了敏感属性信息的机密性和访问控制策略的完整性。
訪問控製技術可以防止非法用戶的入侵或者閤法用戶的不慎操作對資源造成的破壞。研究和分析瞭噹前基于Web服務的訪問控製模型存在的問題。併給齣瞭一種改進的基于屬性的Web服務訪問控製模型,新模型通過在XACML訪問控製框架中引入瞭XML加密和XML籤名技術,從而保證瞭敏感屬性信息的機密性和訪問控製策略的完整性。
방문공제기술가이방지비법용호적입침혹자합법용호적불신조작대자원조성적파배。연구화분석료당전기우Web복무적방문공제모형존재적문제。병급출료일충개진적기우속성적Web복무방문공제모형,신모형통과재XACML방문공제광가중인입료XML가밀화XML첨명기술,종이보증료민감속성신식적궤밀성화방문공제책략적완정성。
The access control technology can prevent the invasion of illegal user to or the validated users＇ careless operation which damages the resources.The paper studies and analyzes the current problems of access control model based on Web Service,and presents an improved attributed-based access control model.The new model has introduced the XML encryption and the XML signature technology into the XACML access control frame,so as to guarantee the confidentiality of sensitive attribute information and the integrity of access control strategy.
