论文研究基于XACML的Web服务访问控制模型.pdf

为克服基于身份授权的粗粒度缺点，增强系统的互操作性和适应Web服务的特性，提出了基于XACML并结合RBAC以及SAML的Web服务访问控制系统模型。采用基于用户、资源和环境属性而不是用户身份的授权机制，可提供更细粒度的访问控制和保护隐私；采用XACML、SAML标准，既可满足分布式环境下的互操作性，又特别适合于Web服务的动态性、异构性等特点。