電子政務中基于組織的Web服務訪問控制模型.pdf

1、經(jīng)過幾十年的不斷發(fā)展，我國電子政務已經(jīng)初具規(guī)模，并且得益于國家的高度關注，目前正處于高速發(fā)展時期。但是，由于早期的無規(guī)劃、無組織建設，導致了各部門、各單位建立的電子政務應用系統(tǒng)之間無法互通互聯(lián)。而隨著時代的進步，那些遺留下來的電子政務應用系統(tǒng)越來越不能滿足公眾的服務需求。因此，人們嘗試運用Web服務技術將遺留系統(tǒng)進行整合或者重建，從而為公眾提供更加便捷、高效、優(yōu)質的政務服務。
　　然而，在基于Web服務的電子政務系統(tǒng)中，Web服務

2、本身的開放性以及訪問的主體和客體具備的動態(tài)性，都給系統(tǒng)的安全性帶來了很大的安全隱患?，F(xiàn)有的訪問控制技術難以保證基于Web服務的電子政務系統(tǒng)中訪問授權的安全性和靈活性。
　　為了解決基于Web服務的電子政務系統(tǒng)的訪問控制和授權管理問題，分析了政府的組織結構、基于Web服務的電子政務系統(tǒng)自身的特點以及訪問控制特性，然后在深入研究基于組織的四層訪問控制模型(OB4LAC)的基礎上，提出了基于組織的Web服務訪問控制模型(WS-OBAC)

3、。
　　WS-OBAC模型以組織為核心，從管理的視角研究訪問控制與授權管理問題。通過引入崗位代理和授權單元，授權會隨著環(huán)境上下文信息的變化而調整，實現(xiàn)了動態(tài)授權，同時利用授權單元的狀態(tài)遷移，對工作流模式提供支持。并且模型將權限分為服務權限和服務屬性權限兩級，實現(xiàn)細粒度的資源保護。
　　同時，本文還給出了WS-OBAC的管理模型(AWS-OBAC)，對模型中涉及的崗位、角色、服務權限等元素之間的相互指派關系以及崗位和角色的層級