En av de viktigaste funktionerna i XML-webbtjänsterna är att de lätt kan nås via Internet, men detta gör dem sårbara för en rad säkerhetshot. Det som gör säkerheten för webbtjänster så utmanande är deras distribuerade och heterogena natur. I detta sammanhang presenteras i detta dokument ett system för åtkomstkontroll för webbtjänster. Vi introducerar det semantiska policyspråket (SPL) för beskrivningen av kriterier för tillträdeskontroll baserat på användningen av attributcertifikat. Detta språk har utformats särskilt för att dra nytta av semantisk information om resurser och sammanhang för att uppnå fullständig (syntaktisk och semantisk) validering av politiken. Ett annat mål i dess utformning har dessutom varit att underlätta säkerhetsförvaltningen. I synnerhet är SPL modulärt, möjliggör abstraktion och återanvändning av komponenter, sammansättningen av SPL policys på ett otvetydigt sätt, och dynamisk omedelbarisering av parametrar baserade på semantiska egenskaper om resurser. Slutligen möjliggör den semantiska integrationen av en Privilege Management Infrastructure (PMI) i system för tillträdeskontroll av heterogena webbtjänster som bygger på SPL deras interoperabilitet.
Yague och Troya REF presenterar ett semantiskt tillvägagångssätt för åtkomstkontroll för webbtjänster.
A Semantic Approach for Access Control in Web Services
{'venue': 'In Euroweb 2002 Conference. The Web and the GRID: from e-science to e-business, British Computer Society, W3C', 'journal': None, 'mag_field_of_study': ['Computer Science']}