论文部分内容阅读
Web服务已成为新一代电子商务的框架，其安全问题是不可忽视的问题，需要一种灵活高效的访问控制来保护。通过分析可扩展访问控制标记语言（XACML）和授权管理基础设施（PMI），给出了一种适合于Web服务安全的访问控制系统模型。该系统模型基于属性证书和策略集，用XACML作为描述访问控制决策的语言，适用于Web服务的动态性、异构性等特点。