论文研究Web服务中跨安全域的基于信任的访问控制模型.pdf

在XACML和WS-Security规范的基础上，设计了跨安全域的基于信任的访问控制模型（CD-WSTBAC），一种与认证中心相类似的中间件。在解决跨安全域认证的基础上，在获得提供方的访问控制策略和信任计算所需的数据与算法之后，CD-WSTBAC计算对请求方的信任度，并根据访问控制策略代替服务提供方进行信任评估和授权，将评估和授权结果以信任令牌的方式发布给服务请求方。