论文部分内容阅读
在跨域访问中，传统的集中式或分布式管理越来越难以适应系统间移植性、扩展性和安全性方面的发展，从而导致孤立的用户体验和复杂的管理。提出一种基于XACML和SAML的Web跨域访问控制模型，利用XACML控制用户对单个安全域资源的访问，SAML用来在多个安全域之间传输验证结果，解决单点登录问题。两者结合有效的解决了多个类似安全域系统之间验证模型的可移植性和扩展性，并通过对XML加密，提供了更加安全的信息传输服务。