%0 Journal Article %T web服务中结合xacml的基于属性的访问控制模型 %A 沈海波 %A 洪帆 %J 计算机应用 %D 2005 %X ?分析了xacml(extensibleaccesscontrolmarkuplanguage,可扩展访问控制标记语言)的特点,提出了一种面向web服务的结合xacml的基于属性的访问控制(attribute-basedaccesscontrol,abac)模型。模型采用基于用户、资源和环境属性、而不是基于用户身份的授权机制,可动态地评估访问请求,提供细粒度的访问控制;采用xacml标准,既可增加互操作性,又能适用于分布式环境,特别适合于web服务的动态性、异构性等特点。 %K web服务 %K 基于属性的访问控制 %K 可扩展访问控制标记语言 %U http://www.joca.cn/CN/abstract/abstract9400.shtml