论文部分内容阅读
随着分布式仿真系统与Web服务技术的结合日益紧密，以及功能与资源分离的愈加明显，导致大量仿真资源暴露于网络中，传统、单一的访问控制模型已无法应对。为此提出了一种基于属性的针对功能和资源的双重访问控制模型，采用证书代理机制实现功能端单点登录，采用XACML实现资源端多属性的访问控制。详细描述了该模型的访问控制流程，目前已应用到虚拟采办系统中。通过对性能的分析和测试，证明了该双重访问控制模型的可用性和有效性。