基于RBAC和Web服务的统一授权研究.PDFVIP

第 卷第 期 湖 南 工 业 大 学 学 报 26 4 Vol.26 No.4 年 月 2012 7 Journal of Hunan University of Technology July 20 12 doi :10.3969/j .issn .1673-9833.20 12.04.020 基于RBAC 和Web 服务的统一授权研究 居庆玮 李长云 赵正伟 霍 阔 （湖南工业大学 计算机与通信学院，湖南 株洲 412007 ） 摘 要：运用统一认证和RBAC 模型等原理，结合Web 服务技术，提出了一种统一的身份认证和授权 服务接口规范，并在企业应用系统中进行了试用。试用表明，该授权方法与接口规范能实现各应用系统间 的一次登录、统一认证、统一权限管理，但单点登录和审计方面的功能还需进一步完善。 关键词： ； 服务；统一认证；服务接口；授权 RBAC Web 中图分类号： ； 文献标志码： 文章编号： 1673 9833(2012)04 0088 04 TP315 F270.7 A - - - Study on Unified Authorization System Based on the RBAC and Web Service ， ， ， Ju Qingwei Li Changyun Zhao Zhengwei Huo Kuo School of Computer and Communication, Hunan University of Technology, Zhuzhou Hunan 4 12007 ，China ） ： Abstract Using the theory of unified authentication and RBAC model and combining with the Web service technology, presents a unified identity authentication and authorization service interface specification, and gives it on trial in the enterprise application system. It shows that the authorization method and interface specification achieve a login, unified authentication and unified rights management between each application system, but the single sign-on and audit functions need to be further improved. ： ； ； ； ； Keywords RBAC Web services unified authentication service interface authorization 0 引言 应用系统认证与授权的统一管理和统一调度。 随着信息技术和网络技术的广泛应用，各种应 1 统一认证 用系统得以快速发展与广泛普及。但由于信息 建 设时期资源投入、软硬件技术平台的不同，