论文部分内容阅读
传统访问控制模型都是静态的、粗粒度的，不能很好地在面向服务的环境中应用。本文提出了一种基于属性的访问控制模型（ABAC），它结合 SAML（Security Assertion Markup Language,，安全声明标记语言）和XACML （ Extensible Access Control Markup Language,可扩展访问控制标记语言）标准，能够基于主体、客体和环境的属性来动态地、细粒度地进行授权。新的模型更加灵活，特别适用于动态的Web服务环境。