基于角色的上下文可知的Web服務(wù)訪問(wèn)控制模型的研究與建立.pdf

1、隨著Web服務(wù)技術(shù)的快速涌現(xiàn)，人們得以憑此技術(shù)開(kāi)發(fā)基于Internet的應(yīng)用系統(tǒng)。這樣的應(yīng)用系統(tǒng)能夠?qū)⒏鱾€(gè)不同廠商所提供的分布的并且是異構(gòu)的系統(tǒng)集成起來(lái)。 盡管當(dāng)前Web服務(wù)迅速的成為了開(kāi)發(fā)復(fù)雜Web應(yīng)用的基礎(chǔ)模式，但是仍舊有很多關(guān)于它的安全性問(wèn)題需要研究探討。在眾多的安全性相關(guān)問(wèn)題中，如何建立一個(gè)適合有效的Web服務(wù)訪問(wèn)控制模型是其中的一個(gè)重要研究方向，這也是近年來(lái)的Web服務(wù)安全性研究的熱門(mén)領(lǐng)域。 本論文給出了一個(gè)上

2、下文可知的細(xì)粒度的Web服務(wù)訪問(wèn)控制模型。此模型有如下數(shù)個(gè)重要特點(diǎn)：第一，它由傳統(tǒng)的基于角色的訪問(wèn)控制模型發(fā)展而來(lái)，同時(shí)包含著一些重要的因子，它們分別是屬性，Web服務(wù)參數(shù)和上下文參數(shù)。第二，它具有協(xié)商功能，當(dāng)一個(gè)用戶請(qǐng)求不能被訪問(wèn)控制機(jī)制完全接受時(shí)，它能返回給用戶一個(gè)協(xié)商建議。第三，它具有角色映射機(jī)制，這個(gè)機(jī)制使它能夠很好地支持組合Web服務(wù)的訪問(wèn)控制。 此外，本論文還給出了此模型的邏輯結(jié)構(gòu)框架，并且闡述了一種實(shí)現(xiàn)方法，使得此