基于XACML的Web服务访问控制应用探讨

首先对访问控制技术DAC、MAC和RBAC经行了分析，接着对可扩展访问控制标记语言XACML及其访问控制模型的原理经行了研究，最后提出了一种应用于动态电子商务中的基于XACML的WEB服务访问控制方案供探讨．     

基于UCB和PMI的DRM系统研究

作为一种新型的访问控制技术,使用控制UCON模型具有支持动态授权等优势,系统全面地定义了现代访问控制模型的框架。本文基于UCB和PMI提出了一种DRM授权管理体系结构,并用可扩展访问标记性语言XACML描述其授权策略,分析了其访问控制流程。     

基于XML的数据交换共享平台模型

为了改进传统数据交换共享平台缺乏通用性和扩展性的问题,使用了目前数据交换领域内最新最热点的可扩展标记语言(XML)技术,提出了基于XML技术的数据交换共享平台的模型。该模型分为系统描述层、流程控制层和数据控制层,分别对系统进行抽象描述、工作流程的控制以及对数据交换共享控制。该模型的设计充分利用了XML的优点,使得数据交换共享平台具有更好的通用性和扩展性,并且降低了开发人员的工作量。     

XML Schema数据库优势及XML文档转换

基于XML文档的逻辑结构主要通过DTD和XMLSchema两种方法实现 ,相对DTD ,XMLSchema具有更强大的描述能力 ,主要体现在一致性、扩展性、互换性和规范性上 ,有更强的应用前景 .本文具体就XMLSchema的优势和基于XMLSchema数据库向XML文档的转换进行了探讨 ,研究了利用数据库厂商直接提供的支持和找出关系数据库与XML文档之间的映射关系的解决方案 .最后给出一个应用实例 ,并探讨面向对象数据库向XML文档转换的基本思想     

空间知识网格安全体系结构模型研究

阐述空间知识网格环境中的安全需求以及现有安全技术的不足,研究空间知识网格安全策略,建立空间知识网格安全体系结构模型.该模型基于属性证书和策略集,用XACML作为描述访问控制决策的语言,充分利用Web服务技术,集成权限管理基础设施和XACML,使自身适合空间知识网格的需求,可支持基于角色的访问控制,具有灵活性、适应性、可伸性和可扩展性等特点.     

一种改进的Web服务访问控制模型

访问控制技术可以防止非法用户的入侵或者合法用户的不慎操作对资源造成的破坏。研究和分析了当前基于Web服务的访问控制模型存在的问题。并给出了一种改进的基于属性的Web服务访问控制模型,新模型通过在XACML访问控制框架中引入了XML加密和XML签名技术,从而保证了敏感属性信息的机密性和访问控制策略的完整性。     

XML技术在变电站自动化系统中的应用

变电站自动化系统要求开发一种能够描述变电站配置的工具.XML由于具有自定义性和可扩展性、数据内容与显示处理分离等优点被广泛应用于电网自动化系统中.IEC61850中的SCL就采用XML作为变电站配置描述语言.在对SCL对象模型进行分析后,介绍了XML在变电站自动化技术中的应用.     

新型XML Schema书写规范探讨

提出了一种新型XML Schema规范书写方式，该书写方式属于“面向对象方式”，具有良好的“扩展性”。通过实例详细说明这种新型书写方式所具有的良好的“面向对象性”和“扩展性”。     

一种基于XML的Web数据库访问方法

文章深入分析了远程数据库的访问,指出了传统访问方法的不足:客户端代码依赖于远程数据库的实现细节、容易受到防火墙阻挡及结果文档不适合自动处理。针对这些不足,给出了一种基于XML的远程数据库访问方法。最后给出一个实例,并对这一方法进行了简单的实现。实验结果表明:该方法具有良好的适应性和扩展性。     

应用XSL验证XML的函数依赖

为了增加语义,把关系数据库理论中的函数依赖概念引入到XML约束中.由于XML的层次结构,XML函数依赖的描述与验证比关系模型要复杂得多.就两种函数依赖类型给出了一个基于XML样式单语言(XSL)的验证算法.对于XML文档实例,应用该算法实现的XSLT程序,可以直接由Web浏览器打开,并显示出是否满足给定的函数依赖的验证结果.     

基于Web服务的人力资源管理系统的设计与实现

介绍了人力资源管理系统的设计思路,采用具有自我描述能力的XML语言和可跨平台、跨系统调用的Web服务来架构本系统,使之在数据管理、数据交换、可扩展性、平台和语言的兼容性等诸多方面具有优势,有利于提高人力资源管理的工作效率。     

XML数字签名技术的应用层安全解决方案

XML作为一种与平台无关的描述性语言,以其高度的可扩展性而被广泛的应用。本文概述了XML与数字签名技术,介绍了XML数字签名规范,并阐述了与访问请求策略结合,从而介绍了一套简单的应用层安全解决方案。该方案结合了XML数字签名技术和访问请求控制策略,从而能更好的保证信息的安全。     

A cross-domain access control model based on trust measurement

Based on trust measurement, a new cross-domain access control model is proposed to improve the security performance of the cross-domain access control processes. This model integrates the trust management and trusted platform measurement, defines several concepts (user trust degree, platform configuration integrity and intra/inter-domain trust degree) and calculates them with users’ uniform identity authentication and historical access behavior analysis. Then this model expands the extensible access control markup language (XACML) model by adding inside trust manager point (ITMP) and outside trust manager point (OTMP), and describes the architectures and workflows of ITMP and OTMP in details. The experimental results show that this model can achieve more fine-grained access control, implement dynamic authorization in a simple way, and improve the security degrees of the cross-domain access control.     

SOAP协议在XML数据传输中的应用

随着计算机技术和电子商务的发展,传统的数据交换技术已不能满足企业间大容量数据的交互。XML作为下一代Internet语言,简单易用并且具有极大的灵活性。SOAP协议是基于XML数据表示的简单对象访问协议,使用它可以在不同的平台和应用程序间方便地交换数据。SOAP协议在XML数据传输中必然会得到广泛的应用。     

一种基于NFA查询重写的XML过滤技术

研究了可扩展的标志性语言(XM L)存取控制策略。通过基于不确定的自动机(NFA)的XM L查询重写技术,实现了支持精细粒度的XM L文档存取控制策略。通过构造XM L文档存取控制策略的NFA以及基于NFA的查询语句重写技术,有效地实现了独立于视图的、高效的XM L精细粒度的存取控制。     

基于DOM的XML文档支持系统

作为ＳＧＭＬ的子集,元标记语言ＸＭＬ及其相关技术正得到越来越广泛的应用,文档对象模型是一种平台无关、语言无关的标准接口,是ＸＭＬ、ＨＴＭＬ、文档互操作的基础,首先论述了ＸＭＬ的应用前景和应用现状,然后提出了基于ＤＯＭ的ＸＭＬ文档支持系统,系统为用户提供一套组件,用来完成ＸＭＬ文档的生成、表现、文档转换等工作,系统同时提供ＤＯＭ１．０所定义的对外功能接口以支持Ｗｅｂ的互操作。     

基于XML的数据交换的实现

HTML作为一种简单易用的标记语言，极大地推动了Internet的发展。但是随着Internet应用的展开，HTML已经不能满足人们的需要。作为下一代Internet，XML具有极大的灵活性和扩展性。文章描述了一个基于XML的数据交换的过程，用XML作为数据中介，实现了异构数据的集成的交换。