-
题名基于SAML的RFID跨域安全系统的研究
- 1
-
-
作者
张兵
秦志光
万国根
-
机构
电子科技大学计算机科学与工程学院
成都大学信息科学与技术学院
-
出处
《计算机应用研究》
CSCD
北大核心
2015年第1期210-213,共4页
-
基金
国家"863"计划资助项目(2008AA04A107)
-
文摘
传统的RFID系统安全认证与授权通常假定所有的标签属于一个同域(单域)RFID系统,难以应用于跨越RFID系统应用中。提出一种基于安全声明标记语言(SAML)的多域安全认证与授权模型。该模型以EPC网络为基础,将RFID多域系统的安全性和保密机制分为三个概念性部分:RFID前端系统的安全性、RFID后端系统的安全性和RFID域间的系统安全,建立一个基于SAML的RFID系统跨域安全认证和授权方案,并对该方案进行了评估。该方案使得不同域RFID系统间用户可以方便地实现认证与授权。提出的模型和方案对跨越RFID系统安全建设具有重要的参考价值。
-
关键词
无线射频识别
安全性断言标记语言
跨域安全
认证
授权
-
Keywords
RFID(security assertion markup language)
SAML
inter-domain security
authentication
authorization
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名基于PMI中间件的资源访问控制方案
被引量:2
- 2
-
-
作者
王雅哲
李大兴
-
机构
山东大学网络与信息安全研究所
-
出处
《计算机工程》
EI
CAS
CSCD
北大核心
2005年第10期121-124,共4页
-
文摘
授权管理基础设施(PMI)的核心思想是在PKI的基础上,实现权限管理和访问控制的有机结合,建立一个与具体应用系统相对分离的权限管理和授权服务系统。该文应用服务器插件技术和安全性断言标记语言(SAML)开发PMI中间件,在多种类型Web服务器上实现基于角色的资源访问控制。
-
关键词
授权管理基础设施
过滤器
安全cookies
安全性断言标记语言
-
Keywords
Privilege management infrastructure
Filter
Security cookies
Security assertion makeup language(SAML)
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名基于XACML的EPCIS访问控制模型
被引量:1
- 3
-
-
作者
李景峰
李云鹏
-
机构
解放军信息工程大学电子技术学院
-
出处
《计算机工程》
CAS
CSCD
2013年第4期180-183,189,共5页
-
基金
河南省基础与前沿技术研究计划基金资助项目(122300410123)
郑州市科技攻关基金资助项目(10PTGG340-4)
-
文摘
根据供应链系统对EPC信息服务(EPCIS)提出的访问控制需求,设计一种基于可扩展访问控制标记语言(XACML)的EPCIS访问控制模型。模型中的访问控制执行接口利用方法拦截技术实现对访问请求的拦截,并生成决策上下文对象。访问控制服务组件基于决策上下文对象中包含的用户、资源、环境和动作属性实现对访问请求的动态评估。安全通信组件利用安全性断言标记语言,结合缓存机制实现XACML授权请求/响应的实时传输。访问控制流程表明,该模型能够实现灵活的访问控制策略部署和管理,具有供应链产品信息访问控制的动态性、异构性等特点。
-
关键词
电子产品码网络
EPC信息服务
访问控制
可扩展访问控制标记语言
安全性断言标记语言
供应链
-
Keywords
Electronic Product Code(EPC) network
EPC Information Service(EPCIS)
access control
Extensible AccessControl Markup Language(XACML)
Security Assertion Markup Language(SAML)
supply chains
-
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
-