一種擴展的XACML訪問控制模型的研究.pdf

1、互聯(lián)網已經深刻地改變了軟件世界，這是因為越來越多的應用軟件系統(tǒng)運行于網絡之上。為了節(jié)省開發(fā)應用軟件的精力，為應用程序提供web服務以供調用，在此將web服務看作可復用的軟件組件。在開發(fā)web服務的過程中，確保web服務執(zhí)行時的安全信息訪問是十分重要的事情。伴隨企業(yè)信息化程度的不斷提高，我們不得不重視安全信息訪問的問題。幸運的是，訪問控制技術能夠有效地保證授權用戶對于敏感信息的訪問。因此，對訪問控制模型及其實現(xiàn)的研究無疑具有非常大的理論及

2、實用價值。
　　世界著名的結構化信息標準促進組織OASIS（Organization for the Advancement of Structured Information Standards）已經構建了專用于表述安全訪問控制策略的可擴展的訪問控制標記語言XACML（eXtendible Access Control Markup Language）的規(guī)范標準，XACML具有平臺無關、通用、分布式以及可擴展等諸多特點。目前，基

3、于角色的訪問控制策略正日益得到廣泛應用，而XACML也已經構建了基于角色的訪問控制RBAC（Role-Based Access Control）框架來支持這種策略。遵循此框架，安全訪問控制的實現(xiàn)將變得容易。
　　迄今為止，已經出現(xiàn)了許多有關web服務訪問控制模型的研究成果。然而，許多從事這方面研究的研究人員僅僅關注于允許或拒絕某個請求者訪問一個web服務。通過對現(xiàn)有的web服務訪問控制模型的研究，發(fā)現(xiàn)如下兩個問題有待解決：①現(xiàn)有模

4、型僅僅做出了“允許或拒絕”的決策，這種決策在web服務訪問控制中不夠精確；②通過現(xiàn)有模型的控制，一旦允許一個請求者調用了某個web服務，那么該web服務就必須完成所請求的一切事情而不管非安全訪問的情況是否會發(fā)生。為了解決這兩個問題，本文系統(tǒng)地研究了XACML規(guī)范、XACML策略的RBAC框架和XSLT/XPATH轉換技術，而后提出了一種新型的稱為Ex-XACML的訪問控制模型，它是XACML的一種擴展模型，并且對該模型的主體模塊進行了實