论文研究OASSF:一个灵活的Web应用服务器安全框架.pdf

安全框架OASSF是在安全参考模型OASSRM的基础上提出来的一个分层结构的框架，它通过各种可配置的安全策略提供WAS（Web应用服务器）的安全服务，为在WAS中集成和管理不同的安全机制提供了高度的灵活性和扩展性。该框架在中科院软件所自主研制的OnceAS应用服务器中得到了实现。