CN101116311B - 实现用于web服务的授权策略的方法和系统 - Google Patents
实现用于web服务的授权策略的方法和系统 Download PDFInfo
- Publication number
- CN101116311B CN101116311B CN2006800045966A CN200680004596A CN101116311B CN 101116311 B CN101116311 B CN 101116311B CN 2006800045966 A CN2006800045966 A CN 2006800045966A CN 200680004596 A CN200680004596 A CN 200680004596A CN 101116311 B CN101116311 B CN 101116311B
- Authority
- CN
- China
- Prior art keywords
- web service
- user
- delegated strategy
- request
- definition
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/102—Entity profiles
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
Abstract
一种用于实现用于web服务的授权策略的方法、系统和计算机程序产品可包括定义用于访问web服务的授权策略。所述方法、系统和计算机程序产品还可包括将授权策略附加到对web服务的服务定义。
Description
技术领域
本发明涉及通过诸如互联网或专用网络的网络提供的服务或web服务,更具体地说,本发明涉及用于实现用于web服务的授权策略的方法和系统。
背景技术
仅针对授权的用户而控制对经由互联网、专用网络或类似网络提供的服务(诸如web服务等)的访问可能会产生一定的问题。特别是在单个通用资源定位符(URL)向多个不同群组的授权用户提供不同服务的情况下会出现问题。在简单对象处理协议/超文本传输协议(SOAP/HTTP)中,可保护与HTTP绑定相应的URL。这在URL仅提供将被保护的web服务的情况下可成为适当的保护,但是在上述的可在相同URL下处理多个受限制的访问web服务的情况下会不足以形成适当的保护。
发明内容
根据本发明的实施例,一种用于实现用于web服务的授权策略的方法可包括:基于服务定义(例如,关于端口或端口类型定义、绑定、服务的质量和功能、服务名称、消息等)来定义用于访问web服务的授权策略。所述方法还可包括:将授权策略附加到对于web服务的服务定义中。
根据本发明的另一方面,一种用于实现用于web服务的授权策略的系统可包括对于web服务的服务定义。所述系统还可包括可附加到服务定义的用于访问web服务的授权策略。
根据本发明的另一方面,一种用于实现用于web服务的访问策略的计算机程序产品可包括其中包含有计算机可读程序代码的计算机可读介质。所述计算机可读介质可包括被配置以定义用于访问web服务的授权策略的计算机可读程序代码。所述计算机可读介质还可包括被配置以将授权策略附加到对于web服务的服务定义中的计算机可读程序代码。
通过研究以下参照附图对本发明的非限制性详细描述,仅由权利要求所限定的本发明的其它方面和特点将对于本领域的普通技术人员变得清楚。
附图说明
图1是根据本发明实施例的实现用于web服务的授权策略的方法的示例的流程图。
图2是根据本发明实施例的实现用于web服务的授权策略的方法的示例的流程图。
图3是根据本发明实施例的用于将策略附加到端口类型的、以web服务描述语言(WSDL)的程序或计算机可执行代码的示例。
图4是根据本发明实施例的用于对不同命名的个体定义角色的授权策略文件的以WSDL的程序或计算机可执行代码的示例。
图5是根据本发明另一实施例的实现用于web服务的授权策略的方法的示例的流程图。
图6是根据本发明实施例的实现用于web服务的授权策略的示例性系统。
具体实施方式
以下对实施例的详细描述涉及示出本发明具体实施例的服务。具有不同结构和操作的其它实施例不脱离本发明的范围。
如本领域的技术人员可理解到的,可将本发明实现为方法、系统或计算机程序产品。因此,本发明可采取以下形式:全硬件实施例、全软件实施例(包括固件、驻留软件、微代码等)或组合软件与硬件方面的实施例,在这里,通常将其称为“电路”、“模块”或“系统”。此外,本发明可采取计算机可用存储介质上的计算机程序产品的形式,所述计算机可用存储介质具有在介质中包含的计算机可读程序代码。
可采用任何适合的计算机可读介质。作为示例但并非进行限制,计算机可用或计算机可读介质可以是电、磁、光、电磁、红外或半导体系统、设备、装置或传播介质。更加具体的计算机可读介质的示例(非穷尽列表)可包括以下内容:具有一条或多条线缆的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或闪速存储器)、光纤、便携式压缩盘只读存储器(CD-ROM)、光存储装置、诸如支持互联网或内联网的传输介质、或磁存储装置。应注意到,所述计算机可用或计算机可读介质甚至可以是纸张或其它适合的介质,其中,当例如可通过对纸张或其它介质的光学扫描以电子方式捕获所述程序,随后对其进行编译、解释、或者在必要的情况下另外以适合的方式对所述程序进行处理,并随后将其存储在计算机存储器中时,将程序印刷在所述纸张或其它适合的介质上面。在本文档的上下文中,所述计算机可用或计算机可读介质可以是任何下述介质,所述介质可包含、存储、传递、传播或传输所述程序,以便通过或结合指令执行系统、设备或装置来使用。
可用面向对象的编程语言(诸如Java、Smalltalk、C++等)来编写用于实现本发明的操作的计算机程序代码。然而,也可用传统的过程编程语言(诸如“C”编程语言或类似的编程语言)来编写用于实现本发明的操作的计算机程序代码。可全部在用户的计算机上、部分地在用户的计算机上、作为独立的软件包、部分地在用户计算机上且部分地在远程计算机上、或者全部在远程计算机或服务器上执行所述程序代码。在后者的情况中,可通过局域网(LAN)或广域网(WAN)将远程计算机连接到用户的计算机,或者可与外部计算机实现所述连接(例如,通过利用互联网服务提供商的互联网来进行所述连接)。
以下将参照根据本发明实施例的方法、设备(系统)和计算机程序产品的框图和/或流程图来描述本发明。应理解,可通过计算机程序指令来实现流程图和/或框图中的每个块、以及流程图和/或框图中的块的组合。可将这些计算机程序指令提供给通用计算机、专用计算机或其它可编程数据处理设备的处理器以产生机器,从而通过计算机或其它可编程数据处理设备的处理器执行的指令创建用于实现在流程图和/或框图中的块或若干块中指定的功能/动作的装置。
还可将这些计算机程序指令存储在计算机可读存储器中,所述计算机可读存储器可指导计算机或其它可编程数据处理设备以特定方式工作,从而存储在计算机可读存储器中的指令生成制造产品,其包括用于实现流程图和/或框图的块或若干块中指定的功能/动作的指令装置。
还可将计算机程序指令载入计算机或其它可编程数据处理设备,以便促使一系列操作步骤在计算机或其它可编程设备上执行以生成计算机实现的处理,从而在计算机或其它可编程设备上执行的指令提供用于实现在流程图和/或框图中的块或若干块中指定的功能/动作的步骤。
图1是根据本发明实施例的实现用于web服务的授权策略的方法100的示例的流程图。在块102中,可定义用于访问web服务等的授权策略。授权策略定义可基于服务定义等。例如,授权策略可基于具体的绑定(例如,URL)、或在其端口类型中定义的操作、或者可作为WSDL定义的一部分或与WSDL相关的伪象的其它服务定义元素,诸如属性、元数据等。在块104中,可依据策略描述将授权策略附加到服务定义。在块106中,可依据角色或基于用户所需的角色在抽象级保护对端口类型的每个操作。例如,可依据“TravelAgent”角色定义在行程服务web站点可称为“ViewItinerary”的操作,从而就组成许可的内容而言,所述定义是抽象的。在部署期间基于所述环境,还可进行进一步的配置,从而可在给定的行程代理中,将TravelAgent角色分配给轻量级目录访问协议(LDAP)目录中的AgentGroup。
图2是根据本发明另一实施例的实现用于web服务的授权策略的方法200的示例的流程图。在块202中,可将web服务部署为包括web服务描述语言(WSDL)定义。在块204中,可针对对WSDL消息、WSDL端口类型等的访问而指定授权策略文档或定义。如果需要的话,则授权文档或定义可在控制对消息部分、web服务等的访问以进行精细粒度的访问控制中提供灵活性。在块206中,可将授权策略定义附加到端口类型、操作、消息等。图3是根据本发明实施例的用于将策略附加到端口类型的、以WSDL的程序或计算机可执行代码300的示例。
为了执行对于访问WSDL服务的方法层控制,即策略文档(acct-authz-policy.xml),该XML可具有更精细粒度的定义。这种情况下的授权策略可参考消息、协议等中的元素,从而粒度不仅处在操作级别,而且还可基于在服务启用期间的给定消息或上下文(例如,时间,服务请求者是否在移动装置上、在安全位置中等)。为了对消息本身执行访问控制,所述消息可参考策略文档。所述参考可结束于指向授权策略定义。图4是根据本发明实施例的用于对不同命名的个体定义角色的授权策略文件的、以WSDL的程序或计算机可执行代码400的示例。可根据所需的粒度或控制的级别,将所述定义附加到端口类型、操作、消息等。
图5是根据本发明另一实施例的实现用于web服务的授权策略的方法500的示例的流程图。在块502中,网关服务器可接收对服务的请求。Web服务器可以是web服务网关、代理服务器等。对服务的请求可用于执行任务、事务,以便提供信息或数据或者类似的操作。在块504中,网关服务器可检查所述请求。所述网关服务器可检查所述请求以确定请求或者请求者或用户是否需要授权以便访问满足所述请求所需的web服务,或者,网关服务器可检查所述请求以用于其它目的。
在块506中,网关服务器可审查授权策略文档或定义。如先前所讨论的,可将授权策略文档或定义附加到或者关联于和请求相关的端口类型、操作、消息等。在块508中,可确定对用于满足请求的web服务的请求或访问是否受保护或者访问是否被限于特定用户。如果对于web服务的所述请求或访问没有受到保护或限制,则方法500可进行到块510。在块510中,可将请求分派到适当的应用服务器以满足所述请求。随后,方法500可结束于终止522。
如果在块508中,对web服务的请求或访问受到保护,则方法500可进行到块512。在块512中,可对用户的身份进行认证和验证,以保证所述用户被授权访问满足所述请求所需要的web服务。在块514中,可确定用户是否被授权从块512进行请求。如果用户没有被授权进行请求,则方法可进行到块516。在块516中,可将消息发送到用户,这实际上指示用户不是授权用户且无法访问用于满足所述请求的web服务。随后,方法500可结束于终止522。
如果在块514,用户是授权用户,则方法可进行到块518。在块518,则可授予用户需要的角色以访问用于满足所述请求的web服务,并且,可将所述请求分派到适当的应用服务器以满足所述请求。
在块520中,可再次检查请求或消息,并且可基于应用服务器可访问的策略文档或定义在应用服务器中实施对web服务的授权。一旦在SOAP级处理请求,则可将所述请求分派到实现级,并且可满足所述请求,将结果返回用户。
图6是根据本发明实施例的实现用于web服务的授权策略的示例性系统600。系统600可包括一个或多个网关服务器,诸如反向代理服务器602和web服务网关604或类似服务器。使用超文本传输协议(HTTP)或类似协议的用户606可访问反向代理服务器602。可由使用SOAP/HTTP类型的协议等的用户608以及可采用SOAP/Java消息传送服务(JMS)或类似协议或服务的用户610来访问web服务网关服务器604。可在用户或客户606-610与反向代理服务器602和web服务网关604之间设置防火墙612。
反向代理服务器602和web服务网关614可访问授权策略614。如先前所讨论的,授权策略616可以是WSDL定义、授权文档等。授权策略的示例可包括Acct-authz-policy.xml、基于角色的authz等,并且可将其应用于Enterprise 、.NET应用或类似应用。反向代理服务器602或web服务网关604可响应于接收到请求来审查涉及所述请求的适当授权策略。服务器602或网关604可基于对授权策略614的审查,响应于请求是被保护的来认证进行请求的用户606-610并验证请求用户的身份。可向用户606-610授予请求所需的角色,并且可响应于用户606-610被授权进行请求而将请求分派给应用服务器616。
应用服务器616可提供各种功能。应用服务器616可用作用于运行诸如消息路由、对象交换、事务处理、数据转换或其它数据处理功能的服务的中央集线器。应用服务器616还可提供对其它服务器、数据库、网络等的安全访问。应用服务器616可以是IBM、.NET或类似类型的应用服务器等。是IBM公司在美国、其它国家或二者中的注册商标。应用服务器616可接收基于用于被请求的web服务的授权策略614响应于用户616-610被授权进行请求而从反向代理服务器602或web服务网关604分派的请求。应用服务器616可访问可驻留在数据库或数据源618中的授权策略614,所述数据库或数据源618可远离应用服务器616。应用服务器616可实施对于采用基于授权策略614请求的web服务的授权,其中,所述授权策略614与所述请求相关或被附加到所请求的web服务。
还可在应用服务器616与反向代理服务器602和web服务网关604之间设置防火墙620。防火墙620连同防火墙612向系统600提供附加的安全性。
附图中的流程图和框图示出根据本发明各个实施例的系统、方法和计算机程序产品的可能实现的结构、功能和操作。在这点上,流程图或框图中的每个块可代表模块、段、或代码部分,其包括一条或多条用于实现指定的逻辑功能的可执行指令。还应注意到,在某些替换实现中,块中标注的功能可不按照附图中标注的顺序发生。例如,连续显示的两个块实际上可基本同时地执行,或者,所述块有时可按照相反的顺序来执行,这取决于所涉及的功能。还应注意到,可通过基于专用硬件的系统或专用硬件和计算机指令的组合来实现框图和/或流程图中的每个块以及框图和/或流程图中的块的组合,其中,所述基于专用硬件的系统执行指定的功能或动作。
这里使用的术语仅用于描述具体实施例的作用,而不在于限制本发明。如这里所使用的,除非上下文中作出明确指示,否则单数形式“一”、“一个”和“该”也会包括复数形式的涵义。还应理解,当在本说明书中使用时,术语“包括”和/或“包含”表示存在所声明的特征、整数、步骤、操作、元素和/或部件,但是不排除存在或附加一个或多个其它特征、整数、步骤、操作、元素、部件和/或它们的组。
尽管在这里示出并描述了特定实施例,但是本领域的普通技术人员可认识到:计划实现相同目的的任何配置可替换所示的特定实施例,并且,本发明在其它环境中具有其它应用。本申请意在覆盖本发明的任何改变或变型。权利要求决不在于将本发明的范围限制于这里描述的特定实施例。
Claims (8)
1.一种用于实现用于web服务的授权策略的方法,包括:
基于服务定义来定义用于访问web服务的授权策略;
将授权策略附加到对于web服务的服务定义;
响应于网关服务器接收到用户对web服务的请求而审查所述授权策略;
基于对授权策略的审查,响应于所述请求是被保护的来认证用户并验证用户的请求身份;
指定对于每个消息、操作和端口类型的授权策略文档以控制对消息部分和web服务的访问;以及
将授权策略定义附加到每个端口类型、操作和消息。
2.如权利要求1所述的方法,还包括:部署包括web服务描述语言定义的web服务。
3.如权利要求1所述的方法,还包括:基于用户的角色在抽象级保护对端口类型的每个操作。
4.如权利要求1所述的方法,还包括:
响应于用户被授权进行请求而向用户授予需要的角色,并将所述请求分派给应用服务器;以及
基于授权策略在应用服务器中实施对于采用web服务的授权。
5.一种实现用于web服务的授权策略的系统,包括:
网关服务器,被配置用于响应于从用户接收到对web服务的请求而审查用于所述web服务的授权策略,所述授权策略可附加到用于所述web服务的服务定义,所述网关服务器进一步被配置用于指定对于每个消息、操作和端口类型的授权策略文档以控制对消息部分和web服务的访问,并且将授权策略定义附加到每个端口类型、操作和消息;以及
应用服务器,被配置用于响应于用户被授权进行所述请求而接收所述请求,并且被配置用于基于所述授权策略实施对于采用web服务的授权。
6.如权利要求5所述的系统,其中,授权策略定义基于端口类型定义。
7.如权利要求5所述的系统,其中,web服务包括web服务描述语言定义。
8.如权利要求5所述的系统,其中,所述网关服务器被配置用于基于对授权策略的审查,响应于请求是被保护的而认证用户并验证请求身份,以及响应于用户被授权进行请求而向用户授予需要的角色,并将所述请求分派给应用服务器。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US10/907,577 | 2005-04-06 | ||
US10/907,577 US7657924B2 (en) | 2005-04-06 | 2005-04-06 | Method and system for implementing authorization policies for web services |
PCT/EP2006/060108 WO2006106010A1 (en) | 2005-04-06 | 2006-02-20 | Method and system for implementing authorization policies for web services |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101116311A CN101116311A (zh) | 2008-01-30 |
CN101116311B true CN101116311B (zh) | 2010-12-01 |
Family
ID=36228728
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2006800045966A Active CN101116311B (zh) | 2005-04-06 | 2006-02-20 | 实现用于web服务的授权策略的方法和系统 |
Country Status (8)
Country | Link |
---|---|
US (1) | US7657924B2 (zh) |
EP (1) | EP1867126B1 (zh) |
JP (1) | JP2008537823A (zh) |
CN (1) | CN101116311B (zh) |
CA (1) | CA2602101C (zh) |
IL (1) | IL186327A (zh) |
TW (1) | TW200705929A (zh) |
WO (1) | WO2006106010A1 (zh) |
Families Citing this family (30)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7890315B2 (en) | 2005-12-29 | 2011-02-15 | Microsoft Corporation | Performance engineering and the application life cycle |
US20070156420A1 (en) * | 2005-12-29 | 2007-07-05 | Microsoft Corporation | Performance modeling and the application life cycle |
US20070192344A1 (en) * | 2005-12-29 | 2007-08-16 | Microsoft Corporation | Threats and countermeasures schema |
US20070157311A1 (en) * | 2005-12-29 | 2007-07-05 | Microsoft Corporation | Security modeling and the application life cycle |
US7818788B2 (en) * | 2006-02-14 | 2010-10-19 | Microsoft Corporation | Web application security frame |
US7712137B2 (en) | 2006-02-27 | 2010-05-04 | Microsoft Corporation | Configuring and organizing server security information |
US20080083009A1 (en) * | 2006-09-29 | 2008-04-03 | Microsoft Corporation | Policy fault |
US20080098463A1 (en) * | 2006-10-20 | 2008-04-24 | Nokia Corporation | Access control for a mobile server in a communication system |
US8646026B2 (en) * | 2007-03-28 | 2014-02-04 | Oracle International Corporation | Smart web services security policy selection and validation |
US8775603B2 (en) | 2007-05-04 | 2014-07-08 | Sitespect, Inc. | Method and system for testing variations of website content |
US20080301758A1 (en) * | 2007-05-31 | 2008-12-04 | Microsoft Corporation | Distributed knowledge access control |
US8266118B2 (en) * | 2008-02-07 | 2012-09-11 | Microsoft Corporation | Automated access policy translation |
US8418222B2 (en) * | 2008-03-05 | 2013-04-09 | Microsoft Corporation | Flexible scalable application authorization for cloud computing environments |
US8196175B2 (en) * | 2008-03-05 | 2012-06-05 | Microsoft Corporation | Self-describing authorization policy for accessing cloud-based resources |
GB2458568B (en) * | 2008-03-27 | 2012-09-19 | Covertix Ltd | System and method for dynamically enforcing security policies on electronic files |
CN101616136B (zh) | 2008-06-26 | 2013-05-01 | 阿里巴巴集团控股有限公司 | 一种提供互联网服务的方法及服务集成平台系统 |
US20100042656A1 (en) * | 2008-08-18 | 2010-02-18 | Microsoft Corporation | Claim generation for testing claims-based applications |
CN101753606B (zh) * | 2008-12-03 | 2013-01-09 | 北京天融信科技有限公司 | 一种实现web反向代理的方法 |
US8650479B2 (en) * | 2009-08-05 | 2014-02-11 | International Business Machines Corporation | Guided attachment of policies in a service registry environment |
MY167307A (en) * | 2010-07-30 | 2018-08-16 | Accenture Global Services Ltd | Intelligent core engine |
US8726349B2 (en) * | 2010-11-24 | 2014-05-13 | Oracle International Corporation | Optimizing interactions between co-located processes |
US8635682B2 (en) | 2010-11-24 | 2014-01-21 | Oracle International Corporation | Propagating security identity information to components of a composite application |
US9021055B2 (en) | 2010-11-24 | 2015-04-28 | Oracle International Corporation | Nonconforming web service policy functions |
US8650250B2 (en) | 2010-11-24 | 2014-02-11 | Oracle International Corporation | Identifying compatible web service policies |
US8650288B2 (en) | 2010-11-24 | 2014-02-11 | Oracle International Corporation | Runtime usage analysis for a distributed policy enforcement system |
US9589145B2 (en) | 2010-11-24 | 2017-03-07 | Oracle International Corporation | Attaching web service policies to a group of policy subjects |
US8560819B2 (en) | 2011-05-31 | 2013-10-15 | Oracle International Corporation | Software execution using multiple initialization modes |
US8914843B2 (en) | 2011-09-30 | 2014-12-16 | Oracle International Corporation | Conflict resolution when identical policies are attached to a single policy subject |
US9648040B1 (en) * | 2013-09-19 | 2017-05-09 | Amazon Technologies, Inc. | Authorization check using a web service request |
CN108418872A (zh) * | 2018-02-12 | 2018-08-17 | 千禧神骅科技(成都)有限公司 | 一种易扩展多终端的负载均衡高的互联网专车平台系统 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1523845A (zh) * | 2003-02-21 | 2004-08-25 | 国际商业机器公司 | 自动服务路由系统和方法 |
CN1552029A (zh) * | 2001-07-02 | 2004-12-01 | Bea系统公司 | 用于异步Web服务的Web服务开发平台 |
Family Cites Families (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7603469B2 (en) * | 2002-01-15 | 2009-10-13 | International Business Machines Corporation | Provisioning aggregated services in a distributed computing environment |
CA2369797A1 (en) * | 2002-01-31 | 2003-07-31 | Bridgewater Systems Corporation | System and method for web service management |
US20030163513A1 (en) * | 2002-02-22 | 2003-08-28 | International Business Machines Corporation | Providing role-based views from business web portals |
AU2003224673A1 (en) * | 2002-03-08 | 2003-09-22 | Enleague Systems, Inc | Methods and systems for modeling and using computer resources over a heterogeneous distributed network using semantic ontologies |
US7475145B2 (en) * | 2002-04-26 | 2009-01-06 | International Business Machines Corporation | Dynamic invocation of web services |
US7549153B2 (en) * | 2002-07-22 | 2009-06-16 | Amberpoint, Inc. | Apparatus and method for content and context processing of web service traffic |
US7747856B2 (en) * | 2002-07-26 | 2010-06-29 | Computer Associates Think, Inc. | Session ticket authentication scheme |
US7200657B2 (en) * | 2002-10-01 | 2007-04-03 | International Business Machines Corporation | Autonomic provisioning of network-accessible service behaviors within a federated grid infrastructure |
US7178163B2 (en) * | 2002-11-12 | 2007-02-13 | Microsoft Corporation | Cross platform network authentication and authorization model |
US20030172110A1 (en) * | 2002-12-10 | 2003-09-11 | Oracle International Corporation | Methods and apparatus for invoking a document style server operation using an operation name in a SOAPAction header |
GB0305959D0 (en) | 2003-03-15 | 2003-04-23 | Ibm | Client web service access |
US7757268B2 (en) * | 2003-07-25 | 2010-07-13 | Oracle International Corporation | Policy based service management |
-
2005
- 2005-04-06 US US10/907,577 patent/US7657924B2/en active Active
-
2006
- 2006-02-20 CN CN2006800045966A patent/CN101116311B/zh active Active
- 2006-02-20 JP JP2008504715A patent/JP2008537823A/ja active Pending
- 2006-02-20 EP EP06708390.7A patent/EP1867126B1/en active Active
- 2006-02-20 WO PCT/EP2006/060108 patent/WO2006106010A1/en not_active Application Discontinuation
- 2006-02-20 CA CA2602101A patent/CA2602101C/en active Active
- 2006-04-03 TW TW095111823A patent/TW200705929A/zh unknown
-
2007
- 2007-10-07 IL IL186327A patent/IL186327A/en not_active IP Right Cessation
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1552029A (zh) * | 2001-07-02 | 2004-12-01 | Bea系统公司 | 用于异步Web服务的Web服务开发平台 |
CN1523845A (zh) * | 2003-02-21 | 2004-08-25 | 国际商业机器公司 | 自动服务路由系统和方法 |
Non-Patent Citations (1)
Title |
---|
Don Box等.Web Services Policy Attachment (WS-PolicyAttachment).2004,第3,4节. * |
Also Published As
Publication number | Publication date |
---|---|
IL186327A (en) | 2011-08-31 |
CA2602101A1 (en) | 2006-10-12 |
EP1867126B1 (en) | 2014-08-13 |
US20060230430A1 (en) | 2006-10-12 |
CN101116311A (zh) | 2008-01-30 |
JP2008537823A (ja) | 2008-09-25 |
CA2602101C (en) | 2014-04-08 |
WO2006106010A1 (en) | 2006-10-12 |
IL186327A0 (en) | 2008-01-20 |
EP1867126A1 (en) | 2007-12-19 |
TW200705929A (en) | 2007-02-01 |
US7657924B2 (en) | 2010-02-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101116311B (zh) | 实现用于web服务的授权策略的方法和系统 | |
US8544066B2 (en) | Access right management system, access right management method, and access right management program | |
CN101160906B (zh) | 涉及跨分布式目录的组成员资格的访问授权的方法和系统 | |
CN101727553B (zh) | 联合环境中启用数字权限管理的策略管理的方法和系统 | |
US9836702B2 (en) | Digital rights management (DRM)-enabled policy management for an identity provider in a federated environment | |
US8572675B2 (en) | System and method for facilitating the provision of web services across different internet security domains | |
JPWO2009041319A1 (ja) | 証明書生成配布システム、証明書生成配布方法および証明書生成配布用プログラム | |
JP5160205B2 (ja) | ファイル転送管理のための方法およびシステム | |
KR100604715B1 (ko) | 자원들의 사용을 관리하기 위한 시스템에서의 자원의상태를 추적하기 위한 방법과 장치 | |
KR20230072462A (ko) | 블록체인 기반 증명서 관리 서버 및 방법 그리고 컴퓨터 프로그램 | |
JP6248422B2 (ja) | 情報開示システム、情報開示プログラム及び情報開示方法 | |
US20050005174A1 (en) | Configurable password authentication policies | |
JP5743946B2 (ja) | サービス提供装置、共同署名検証装置、利用者の識別・認証方法及びプログラム | |
JP2005070979A (ja) | 情報処理装置、認証装置、認証方法、認証プログラム及び記録媒体 | |
Goodner et al. | Understanding ws-federation | |
Schläger et al. | Attribute-based authentication and authorisation infrastructures for e-commerce providers | |
EP1483714A2 (en) | Networked services licensing system and method | |
CN105379176A (zh) | 用于验证scep证书注册请求的系统和方法 | |
Lee et al. | Towards standards-compliant trust negotiation for web services | |
Wild et al. | Proprotect3: An approach for protecting user profile data from disclosure, tampering, and improper use in the context of webid | |
Camposo et al. | Securing web services with keycloak | |
JP5899351B2 (ja) | 認証局装置、証明書更新装置および証明書管理方法 | |
Lopez et al. | Deliverable DJ5. 2.2: GÉANT2 authorisation and authentication infrastructure (AAI) architecture | |
Lu | User-to-user delegation in a federated identity environment' | |
Rodríguez et al. | The authentication and authorization infrastructure of perfSONAR MDM |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |