An Access Control Model for Web Services
一个Web服务访问控制模型

本文设计了一种Web服务的通信机制用来解决应用层SOAP消息的安全传输，通过扩展SAML的语法与XACML结合来实现其应用，以解决访问控制的问题，并在此基础上提出了一个完整的Web服务的访问控制模型，保证对Web服务安全的、细粒度的访问控制。最后，以一个应用的实例来具体地实现此访问控制模型。