计算机应用 ›› 2012, Vol. 32 ›› Issue (12): 3430-3434.DOI: 10.3724/SP.J.1087.2012.03430

• 信息安全 • 上一篇    下一篇

组合Web服务访问控制策略合成研究

姜皇勤1,2,张红旗1,2,任志宇1,2,单棣斌1,2   

  1. 1. 河南省信息安全重点实验室, 郑州 450004
    2. 信息工程大学, 郑州 450004
  • 收稿日期:2012-06-22 修回日期:2012-08-06 发布日期:2012-12-29 出版日期:2012-12-01
  • 通讯作者: 姜皇勤
  • 作者简介:姜皇勤（1987-），男，四川眉山人，硕士研究生，主要研究方向：访问控制、身份认证；〓张红旗（1962-），男，河北遵化人，教授，博士生导师，博士，主要研究方向：授权管理、等级保护、网络安全；〓任志宇（1974-），女，河南汤阴人，讲师，博士研究生，主要研究方向：授权管理；〓单棣斌（1982-），男，河北邯郸人，讲师，硕士，主要研究方向：身份认证。
  • 基金资助:
    国家973计划项目;河南省科技创新人才计划项目

Access control policies composition for composite Web services

1,2,ZHANG Hong-qi3,4,Zhi-yu REN1,3, 1,3   

  1. 1.
    2. Henan Province Key Laboratory of Information Security,Zhengzhou Henan 450004,China
    3. Information Engineering University, Zhengzhou Henan 450004,China
    4. Henan Province Key Laboratory of Information Security, Zhengzhou Henan 450004, China
  • Received:2012-06-22 Revised:2012-08-06 Online:2012-12-29 Published:2012-12-01

PDF

摘要： 针对Web服务多域环境下组合服务的访问控制策略合成问题，首先提出基于属性的Web服务访问控制策略描述框架，并结合原子属性值限制的属性描述方法，对服务访问控制策略进行了形式化表达。然后，通过分析服务组合描述文档中的控制结构，并研究访问控制策略合成算子和访问控制策略规则的合成运算，提出组合Web服务访问控制策略合成方法，实现了组合服务访问控制策略的合成。最后，结合实例给出组合Web服务的访问控制策略合成流程，验证了合成方法的实用性。

关键词: Web服务, 服务组合, 访问控制, 属性, 策略合成

Abstract: For access control policy composition problem of composite services in Web services multi-domain environment, the attribute based Web services access control policy description framework was proposed and the services access control policies were formally expressed with atomic attribute value constraint. After analyzing the control structures in services composition description document, combing the access control policy composition operators and access control policy rule composition operation, the composite Web services access control policies composition method was designed to compose the composite service access control policies. Finally, the Web services access control policy composition process was given and the practicability of composition method was verified by a case.

Key words: Web services, services composition, access control, attribute, policies composition

中图分类号: 

版权所有 © 2021 四川计算机应用杂志社有限公司
蜀ICP备 05010208 号-3　新出网证(川)字026号
技术支持：北京玛格泰克科技发展有限公司
访问总数：
今日访问：