论文部分内容阅读
对基于角色的访问控制（RBAC），Web Services和可扩展访问控制标记语言（XACML）相关核心技术进行了研究，提出了一种RBAC在Web服务中的通用实现方案，后者可用来提供企业级的访问控制服务。该方案使用XACML语言描述其访问控制策略，符合RBAC规范，按照Web Services标准提供服务；最后进行了实施。运用该方案可以提高开发效率和软件的质量。