Web服務(wù)的可組合性蘊(yùn)藏著巨大的價值，它能將分布式環(huán)境下的Web服務(wù)按需組合成具有更強(qiáng)功能的組合服務(wù)，實現(xiàn)復(fù)雜信息系統(tǒng)的綜合集成。目前，Web服務(wù)組合技術(shù)大多僅滿足服務(wù)組合的功能性需求，但對安全性考慮不足，為保證組合服務(wù)的安全，需結(jié)合各組件服務(wù)的訪問控制需求對其進(jìn)行訪問控制。實現(xiàn)組合服務(wù)訪問控制的關(guān)鍵是對參與組合的各組件服務(wù)的訪問控制策略進(jìn)行合成，生成一致的組合服務(wù)訪問控制策略。通過分析組合服務(wù)的訪問控制策略，服務(wù)請求者只需一次提交所需的屬性就能完成多個服務(wù)的訪問授權(quán)，可防止在組合服務(wù)執(zhí)行過程中多次提交屬性所造成的額外開銷；并且服務(wù)提供者可以在不觸發(fā)組件服務(wù)的情況下驗證服務(wù)請求者的合法性，防止在組合服務(wù)運(yùn)行階段因不滿足某一組件服務(wù)的訪問控制策略，而導(dǎo)致的服務(wù)調(diào)用失敗所造成的資源浪費(fèi)。組合Web服務(wù)訪問控制策略的合成問題，已成為服務(wù)組合技術(shù)發(fā)展過程中迫切需要解決的關(guān)鍵問題，研究組合Web服務(wù)的訪問控制策略合成在保證組合服務(wù)的安全性和減小額外開銷等方面具有重要意義。

　　本文針對組合Web服務(wù)訪問控制策略合成中的策略形式化描述、策略合成方法、策略合成流程等問題進(jìn)行了深入研究，提出基于屬牲的Web服務(wù)訪問控制策略描述框架，實現(xiàn)了Web服務(wù)訪問控制策略的統(tǒng)一形式化描述。基于此框架，結(jié)合服務(wù)組合描述文檔中的控制結(jié)構(gòu)，給出了適合組合Web服務(wù)訪問控制策略合成的算子，并研究了訪問控制策略規(guī)則的合成運(yùn)算，提出了組合Web服務(wù)訪問控制策略合成方法，實現(xiàn)了對組合服務(wù)中各組件Web服務(wù)訪問控制策略的合成。