在分布式计算环境中,不同企业或者机构之间的信息共享存在着一定的局限性,具有松散耦合、跨平台、跨语言等特点的Web服务(Web Services)为异构应用程序之间的通信提供了解决方案,但是Web服务在实际应用中遇到的安全问题,却制约着其发展和应用推广,尤其是当企业应用采用不同的权限分配和控制方式时,跨系统边界的访问请求将导致系统的安全策略难以制定,系统管理更加复杂。本文研究了现有授权管理和访问控制的解决方案,分析了其中的优势和不足,在此基础上设计并实现了一个基于SAML和XACML的单点授权管理系统(SAM,Single Authorization Management)。本系统采用SAML交换机制,引入XACML授权描述机制,有机地结合了SAML和XACML两个规范的优点并弥补了各自的不足。