随着万维网上大量网络服务的出现,面向服务的体系结构越来越受到人们的重视。Web服务作为一种新型的分布式计算模型,可以方便地实现Internet上异构平台的连接和集成。目前Web服务的基础结构由SOAP(简单对象访问协议)、WSDL(Web服务描述语言)和UDDI(统一描述、发现和集成)构成。尽管这三大技术标准已经逐渐成熟,然而Web服务的安全问题是不能忽视的。如果没有安全的Web服务体系结构,Web服务技术将难以得到广泛应用。Web服务的安全问题可以划分为三个层次:1)网络传输的安全性,2)SOAP消息的安全性,3)应用服务层的安全。到目前为止,由于网络传输层、SOAP消息层的安全技术相对比较完善,因此更多的研究是集中在应用服务层的安全,这主要是指Web服务安全政策的制定与部署。这也是本文研究的主要内容。本文从目前Web服务所面临的安全问题出发,介绍了Web服务安全政策所包含的主要内容,接着分析并比较了现有的几种政策描述语言。在此基础上,本文提出了一个基于本体的Web服务安全政策描述框架——PROSPECTOR。该框架使用OWL作为基语言,从Web服务的提供者和请求者两个角度进行了考虑,涵盖了访问控制和隐私保护这两个重要方面,同时还讨论了将规则表达加入到现有的PROSPECTOR框架中来的方案。最后本文实现了PROSPECTOR中关于访问控制政策的一个处理引擎。