论文部分内容阅读
文章提出一种基于策略访问控制模型的单点登录技术，使用以属性和规则为核心的访问策略表达资源的安全需求，一方面通过建立信任联邦实现跨域的身份认证，另一方面通过部署基于SAML标准和XACML模型的层次式属性权威机构进行域内、域间的策略评估，为分布式环境下的单点登录和授权提供了一种安全的解决方案。