论文部分内容阅读
将安全断言标记语言和可扩展的访问控制高标识语言相结合，设计一种Web服务下的基于信任的访问控制模型。在信任域内，服务提供方利用与请求方的直接交互经验和域内其他证人的推荐信任信息，进行信任评估和授权，该模型包括认证模块和访问控制模块。认证模块实现单点登录的功能，访问控制模型实现基于信任的访问控制和授权功能。