摘要：

本文提出了一种符合SOAP消息的XML框架结构的安全规范。该规范利用SOAP的Header部分和XML技术，实现了对SOAP消息的XML元素和属性层次上的细粒度访问控制，减少了由于SOAP没有定义标准的访问控制安全规范而可能给应用带来的安全漏洞，一定程度上保证了基于SOAP的分布式网络应用系统的安全性和可靠性。

关键词: 计算机网络 网络安全 SOAP协议 细粒度访问控制模型 过滤器