Web服務(wù)的授權(quán)訪問控制機(jī)制研究——基于PMI的Web Services訪問控制模型的研究與設(shè)計(jì).pdf

1、隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，人們對互聯(lián)網(wǎng)的要求越來越高。傳統(tǒng)的網(wǎng)絡(luò)分布模型已經(jīng)不能滿足網(wǎng)絡(luò)用戶日益提高的需求，因此，Web Services(Web服務(wù))應(yīng)運(yùn)而生。Web Services與傳統(tǒng)的網(wǎng)絡(luò)分布模型的不同之處在于：傳統(tǒng)的基于組件的對象模型如DCOM、RMI等都依賴于特定的對象模型協(xié)議，Web Services則可以使用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議如HTTP(Hyoer Text Transfer Protocol，超文本傳輸協(xié)議)和SOAP(Si

2、mple ObjectAccess Protocol，簡單對象訪問協(xié)議)通信，解決了不同的對象模型協(xié)議所帶來的通信障礙問題。同時WebServices跨越了不同的語言和平臺，實(shí)現(xiàn)了平臺無關(guān)性，可以為用戶提供更方便、廣泛的服務(wù)。 Web Services的深入應(yīng)用使其安全問題也逐漸凸現(xiàn)出來。如何保證Web Services的信息安全成為了一個重要課題。本文給出了一個基于PMI的Web Services訪問控制模型，為Web Ser

3、vices提供訪問控制保證，從而保護(hù)了Web Services。其中PMI(Privilege Management Infrastructure，權(quán)限管理基礎(chǔ)設(shè)旌)是以PKI(Public Keyr Infrastructure，公鑰基礎(chǔ)設(shè)施)身份認(rèn)證為基礎(chǔ)，以屬性證書為載體，為用戶提供統(tǒng)一的授權(quán)管理，同時它解決了PKI系統(tǒng)中存在的用戶身份周期與用戶權(quán)限周期不一致等問題。 本文在介紹了Web Services及PMI相關(guān)概念的