跨域Web服務(wù)的UCON使用控制模型研究.pdf

1、跨域Web服務(wù)中的訪問(wèn)控制由于具有動(dòng)態(tài)性和開放性的特點(diǎn)，為訪問(wèn)授權(quán)帶來(lái)不確定性，而訪問(wèn)控制模型的多樣性更是導(dǎo)致訪問(wèn)控制策略不一致性，進(jìn)一步成為Web服務(wù)安全的隱患。因此，迫切需要一種統(tǒng)一的跨域訪問(wèn)控制模型來(lái)包容不同的訪問(wèn)授權(quán)策略，來(lái)保證Web服務(wù)安全。
　　 現(xiàn)有的傳統(tǒng)訪問(wèn)控制授權(quán)模型主要有基于訪問(wèn)控制列表的自主訪問(wèn)控制模型和基于安全等級(jí)的強(qiáng)制訪問(wèn)控制模型，以及基于角色的訪問(wèn)控制模型。傳統(tǒng)訪問(wèn)控制模型的多樣性導(dǎo)致在跨域訪問(wèn)的過(guò)程

2、中，無(wú)法有效地辨別服務(wù)請(qǐng)求者是否擁有訪問(wèn)服務(wù)的權(quán)限，不能很好地解決跨域訪問(wèn)的授權(quán)問(wèn)題。服務(wù)請(qǐng)求者之間由于信任關(guān)系的不確定性，導(dǎo)致現(xiàn)有的信任評(píng)估機(jī)制的靈活性和合理性需要進(jìn)一步加強(qiáng)，為此，本文將基于模糊理論的評(píng)估算法引入到Web服務(wù)中來(lái)，提出一種基于模糊理論的服務(wù)信任度閥值評(píng)估模型，并且在評(píng)價(jià)的準(zhǔn)則和對(duì)象等方面進(jìn)行擴(kuò)充，增強(qiáng)了評(píng)估模型的合理性和靈活性；其次結(jié)合評(píng)估模型提出跨域流程和轉(zhuǎn)化算法，將各個(gè)不同的訪問(wèn)控制域模型等價(jià)地轉(zhuǎn)化到跨域使用控制