论文部分内容阅读
访问控制是开放、异构Web服务环境必须满足的重要安全需求之一，传统的访问控制模型都是静态的、粗粒度的，不能很好的满足Web服务应用的需要。通过对策略模型的研究，结合Ws-Policy规范和Ws-PolicyAttachment规范，提出了一种基于策略的Web服务访问控制模型，使访问控制能够基于策略主体、用户属性和环境属性动态的、细粒度的授权；研究并分析了访问控制模型中的生效策略。