提出了基于属性树的Web服务访问控制模型，引入属性树来描述结构化属性，使用限制树来描述结构化属性的各种限制，解决了结构化属性的描述、属性的限制评估以及策略描述等问题。