基于屬性的Web服務(wù)安全訪問控制方案

本文基于Web 服務(wù)的典型應(yīng)用的安全需求，將Web 服務(wù)安全規(guī)范協(xié)同使用設(shè)計(jì)了基
于屬性的Web 服務(wù)安全訪問控制方案，將安全應(yīng)用于SOAP 消息，為Web 服務(wù)安全提供整體的解決方案，既滿足端到端的消息安全要求，又提供訪問控制。方案充分考慮Web 服務(wù)跨組織、動(dòng)態(tài)交互的特點(diǎn)，使用SAML 斷言傳遞安全信息以實(shí)現(xiàn)信任傳遞，針對(duì)PKI 部署復(fù)雜以及不同PKI 解決方案之間難于互操作的缺點(diǎn)，使用XKMS 服務(wù)提供PKI 功能。
關(guān)鍵字: 安全訪問；Web 服務(wù)；SOAP；訪問控制
Abstract: Based on the research of Web security specifications, it put forwards a message level security model for the typical Web Services application. It provides both security transport of SOAP messages and an access control security. 'The model uses XKMS as a replacement of PKI and SAML assertion to exchange authentication as well as authorization information of users. Theimplement of the model depends on a message processing security.
Keywords: Security Access; Web Service; SOAP; Access Control