服务集成框架是面向服务体系结构（SOA）的一套实现方案,可以实现对应用资源的重用与共享,并且满足信息传输实时性需求。现有的服务集成框架存在服务开发者与服务消费者两种类型用户,对于服务开发者的服务注册更新请求采取人工审核的方式进行处理,对于服务消费者采用访问控制列表的形式进行用户权限管理。这种管理方式在用户和服务规模增大时会导致系统授权管理复杂性增加,并且容易产生权限分配错误。此外,系统在访问控制时仅考虑用户是否拥有被系统赋予的服务权限,授权策略静态固定,没有考虑诸如用户的访问行为是否恶意等其它动态因素,访问控制决策依据不够全面。针对上述问题,论文在用户与权限之间引入角色来进行用户权限管理,降低管理开销,将系统中影响访问控制结果的动态因素划分为不同属性,在用户权限判断之后增加属性决策过程,判断相关属性是否符合属性控制策略,根据用户权限判断和属性决策得出用户请求是否通过的结论。论文的主要工作有:1.针对服务集成框架的用户特点,在基于角色的访问控制模型基础上提出了用户权限管理方案,统一了系统中服务消费者与服务开发者的请求处理流程,简化了系统管理人员权限赋予过程。2.提出属性管理方案以及属性控制策略。将系统动态因素划分成不同属性,并将这些属性作为访问控制决策的依据,用户在拥有服务权限的基础上还必须满足相关属性要求,解决了仅依靠用户权限进行访问控制决策相对静态的不足,提高了系统的安全性。3.为了避免恶意用户对于系统的影响,用户属性中引入信任值反映系统对用户信任程度的变化,提出信任管理方案,将主观的信任关系进行计算得出信任值,通过信任值的变化实现对于系统恶意用户的识别,实现系统安全可靠运行。4.在原有服务集成框架基础上设计并实现上述方案的原型系统,通过相关功能测试与性能测试证明了上述方案的正确性以及有效性。