web服务中结合xacml的基于属性的访问控制模型

？分析了xacml（extensibleaccesscontrolmarkuplanguage，可扩展访问控制标记语言）的特点，提出了一种面向web服务的结合xacml的基于属性的访问控制（attribute-basedaccesscontrol,abac）模型。模型采用基于用户、资源和环境属性、而不是基于用户身份的授权机制，可动态地评估访问请求，提供细粒度的访问控制；采用xacml标准，既可增加互操作性，又能适用于分布式环境，特别适合于web服务的动态性、异构性等特点。