×

保护SOAP电子服务。 (英语) Zbl 1060.68592号

国际期刊信息安全。1,第2期,100-115(2002年)。
概要:通过HTTP和XML进行远程服务调用有望成为互联网基础设施的重要组成部分。W3C XML协议工作组正在定义一个通用标准,SOAP和XML-RPC等解决方案已经在一些情况下使用,证明了其潜力。然而,目前还没有为这些协议定义访问控制安全的标准技术。在本文中,我们提出了一种方法,该方法依赖于SOAP请求的XML结构,以在构成SOAP调用的单个XML元素和属性级别支持细粒度授权。其结果是一种简单但通用的技术,用于指定和实施电子服务的细粒度访问控制。

MSC公司:

68第25页 数据加密(计算机科学方面)