Web services正迅速发展成为开发复杂Web应用程序的基本模式,其在互联网上是基于一系列开放的标准协议技术(如SOAP、UDDI和WSDL等)进行信息交互,具有松散耦合、平台无关性、可复用性好、开放性等特点。随着互联网技术的快速发展,网络信息的日益丰富,资源共享变得更为广泛、便利,然而随之网络信息安全问题也越来越突出。其中,用户对网络资源的非法访问和获取是Web services安全的重要弱点之一。访问控制问题已成为影响其进一步应用的关键因素。因此,设计一种访问控制机制来防止Web services被未授权的用户访问和恶意的攻击变得非常重要。本文围绕Web services应用系统中的安全问题,对访问控制和授权管理进行了深入的研究。研究内容与创新型贡献如下:首先,考虑到Web services服务请求者的动态特性及Web services的应用特点,基于传统访问控制模型的基础上,提出了一种基于上下文和信任度的面向服务动态访问控制(Dynamic Role-Based Access Control Using Context-Trust,CT-DRBAC)模型,讨论了模型的授权机制和访问控制策略。考虑开放系统中用户提出访问请求时上下文信息这一重要因素,结合信任管理机制对用户信任度进行评估,设计并实现动态的用户角色授权算法,较好地满足主体动态变化的安全需求,使系统用户角色的分配更加智能化、科学化。然后,研究了现有的Web services安全架构,分析了目前Web services安全控制需求,基于CT-DRBAC访问控制模型,设计并实现一个应用系统的Web services访问控制模块,实现了Web services安全架构的动态性。最后,基于上述理论研究的成果,在一个基于WEB的网上哀悼系统实例开发中实施了本文所提出访问控制机制,测试了访问控制模块的有效性,测试结果表明访问控制模块可以通过分析用户上下文动态地向用户授予角色,能够较好的适应主体的动态变化。