论文部分内容阅读
根据供应链系统对EPC信息服务（EpcIs）提出的访问控制需求，设计一种基于可扩展访问控制标记语言（XACML）的EPCIS访问控制模型。模型中的访问控制执行接口利用方法拦截技术实现对访问请求的拦截，并生成决策上下文对象。访问控制服务组件基于决策上下文对象中包含的用户、资源、环境和动作属性实现对访问请求的动态评估。安全通信组件利用安全性断言标记语言，结合缓存机制实现XACML授权请求／响应的实时传输。访问控制流程表明，该模型能够实现灵活的访问控制策略部署和管理，具有供应链产品信息访问控制的动态性、异构性等