跨域Web服務(wù)的UCON使用控制模型研究.pdf

1、跨域Web服務(wù)中的訪問控制由于具有動態(tài)性和開放性的特點(diǎn)，為訪問授權(quán)帶來不確定性，而訪問控制模型的多樣性更是導(dǎo)致訪問控制策略不一致性，進(jìn)一步成為Web服務(wù)安全的隱患。因此，迫切需要一種統(tǒng)一的跨域訪問控制模型來包容不同的訪問授權(quán)策略，來保證Web服務(wù)安全。
　　 現(xiàn)有的傳統(tǒng)訪問控制授權(quán)模型主要有基于訪問控制列表的自主訪問控制模型和基于安全等級的強(qiáng)制訪問控制模型，以及基于角色的訪問控制模型。傳統(tǒng)訪問控制模型的多樣性導(dǎo)致在跨域訪問的過程

2、中，無法有效地辨別服務(wù)請求者是否擁有訪問服務(wù)的權(quán)限，不能很好地解決跨域訪問的授權(quán)問題。服務(wù)請求者之間由于信任關(guān)系的不確定性，導(dǎo)致現(xiàn)有的信任評估機(jī)制的靈活性和合理性需要進(jìn)一步加強(qiáng)，為此，本文將基于模糊理論的評估算法引入到Web服務(wù)中來，提出一種基于模糊理論的服務(wù)信任度閥值評估模型，并且在評價的準(zhǔn)則和對象等方面進(jìn)行擴(kuò)充，增強(qiáng)了評估模型的合理性和靈活性；其次結(jié)合評估模型提出跨域流程和轉(zhuǎn)化算法，將各個不同的訪問控制域模型等價地轉(zhuǎn)化到跨域使用控制