基于角色的上下文可知的Web服務訪問控制模型的研究與建立.pdf

1、隨著Web服務技術的快速涌現(xiàn)，人們得以憑此技術開發(fā)基于Internet的應用系統(tǒng)。這樣的應用系統(tǒng)能夠將各個不同廠商所提供的分布的并且是異構的系統(tǒng)集成起來。 盡管當前Web服務迅速的成為了開發(fā)復雜Web應用的基礎模式，但是仍舊有很多關于它的安全性問題需要研究探討。在眾多的安全性相關問題中，如何建立一個適合有效的Web服務訪問控制模型是其中的一個重要研究方向，這也是近年來的Web服務安全性研究的熱門領域。 本論文給出了一個上

2、下文可知的細粒度的Web服務訪問控制模型。此模型有如下數個重要特點：第一，它由傳統(tǒng)的基于角色的訪問控制模型發(fā)展而來，同時包含著一些重要的因子，它們分別是屬性，Web服務參數和上下文參數。第二，它具有協(xié)商功能，當一個用戶請求不能被訪問控制機制完全接受時，它能返回給用戶一個協(xié)商建議。第三，它具有角色映射機制，這個機制使它能夠很好地支持組合Web服務的訪問控制。 此外，本論文還給出了此模型的邏輯結構框架，并且闡述了一種實現(xiàn)方法，使得此