Web服务访问控制规范及其实现.pdfVIP

Web服务访问控制规范及其实现 摘 要： 提出了一种用于 Web服务的访问控制模型， 这种模型和 Web服务相结合， 能够实现 Web 服务下安全访问控制权限的动态改变，改善目前静态访问控制问题。新的模型提供的视 图策略语言 VPL用于描述 Web服务的访问控制策略。给出了新的安全模型和 Web服务集成的 结构，用于执行 Web服务访问控制策略。关键词： Web 服务；访问控制；视图策略语言；访 问控制策略 随着 Web服务的广泛应用， Web服务中的访问控制策略描述及实现显得尤为重要。目前， Web 服务安全标准以及其实现并不完善， Web 服务安全多数交由作为应用程序服务器的 Web 服务器的安全机制管理。例如， Tomcat 服务器为用户、组、角色的管理和为访问 Java-Web 应用程序的权限提供了安全管理。但是， Tomcat 中的授权是粗粒度的，也就是说， Tomcat 不可能限制对 Web服务的单个的访问操作。 本文通过示例，探讨如何把一种新的安全模型 应用到 Web服务中。这种新的安全模型提供了一种规范语言 mdash;mdash;视图策略语言， 其授权可以在 Web服务单个的操作层次上细粒度地指定，同时授权还可以通过操作的调用动 态地改变。这种模型和 Web服务相结合， 能够实现 Web服务下安全访问控制权限的动态改变， 改善目前静态访问控制的问题。 1 Web 服务访问控制规范 1.1 图书中心系统 图书中心系统 是一个 Web服务的简单应用，其结构。 图书中心系统主要提供书店注册服务、书店客户注册服务、书店处理客户注册请求服务、 书店管理客户借阅图书信息服务和为所有的用户查询图书信息的服务。其中书店注册是其他 所有服务的前提条件。 1.2 系统中的访问控制需求 图书中心系统的访问控制需求描述如下： BusinessRegistration ：书店经理注册自己的书店。这个注册是其他所有服务的前提条件。 CustomerRegistration ：书店的客户向书店提交注册申请。 CustomerRegistrationProcess ： 书店处理客户的注册申请。 CustomerBookList ：书店仅能为自己的客户使用此服务。客户 可以查询己借阅清单， 但不能在此清单上添加新的请求， 只有店员可以添加客户的借阅清单。 BookSearch ：店员和客户都能使用此服务查询图书信息。 1.3 系统中的访问控制 基于视图 的访问控制 VBAC(View-Based Access Control) 模型是专门用于支持分布式访问控制策略的 设计和管理的模型 [1] ，图 2 是 VBAC的简易模型。 VBAC模型可以看成是基于角色的访问控制 RBAC(Role-Based Access Control) 模型的扩展， VBAC 增加了视图以及模式的概念。视图描 述的是对访问对象的授权，视图被分配给角色。如果一个主体所扮演的角色拥有对某个对象 访问的视图，则这个主体就可以访问此对象。如果这个角色没有这个视图，则这个主体就不 能访问此对象。模式描述的是视图和角色动态的分配以及删除。视图策略语言 VPL(View Policy Language) 是一种说明性的语言，用于描述 VBAC策略。 VPL 用于描述角色、视图以及 模式。角色在角色声明 roles 之后，视图以及模式声明使用关键字 view 和 schema。 角色声明描述了策略中的角色以及这些角色初始拥有的视图。 图 3 是图书中心的角色声明。 这个例子中有 customer 和 staff 两个角色。 staff 继承了