一种基于SOA架构的访问控制安全服务模型研究

本文以信息安全需求为牵引,结合面向服务架构的安全规范和标准,分析了基于SOA架构信息系统的安全风险,总结了应用信息系统安全防护的关键技术和安全策略,提出了访问控制安全服务模型,设计了基于鉴别授权服务的单点登录跨域访问控制流程,为信息系统的访问控制和资源共享设计提供参考,对提高信息系统的信息安全具有重要的意义。