一種網(wǎng)絡服務安全模型的研究與實現(xiàn).pdf

1、互聯(lián)網(wǎng)的飛速發(fā)展促使電子商務大范圍的開展,由于傳統(tǒng)的分布式計算模型在互操作性方面的局限,從而不能最大限度的利用Internet上的資源,也很難實現(xiàn)真正意義上的資源共享.以XML為基礎(chǔ)的網(wǎng)絡服務出現(xiàn)為解決上述問題提供了契機.它具有松散耦合、與語言和平臺無關(guān)的特點以及良好的互操作性,從而創(chuàng)造了一種開放的分布式系統(tǒng),使得任何企業(yè)和個人在任何地方,都可以快速和便宜地利用網(wǎng)絡服務從事各種商業(yè)活動.然而,網(wǎng)絡服務要想真正的投入應用仍然受到很多問題的

2、制約,其中一個重要的方面就是安全問題.由于SOAP、WSDL和UDDI之類的網(wǎng)絡服務核心技術(shù)并沒有直接提供保護企業(yè)資產(chǎn)所必需的安全性機制,因此如何保證安全性成為阻礙網(wǎng)絡服務發(fā)展的重要因素.網(wǎng)絡服務安全的一個重要方面是SOAP消息通信的安全問題,網(wǎng)絡服務安全模型就是針對這一需求而給出的解決方案.該模型在WS-Security規(guī)范的框架下利用XML Encryption、XML Signature等協(xié)議對SOAP消息進行數(shù)字簽名和加密,為網(wǎng)

3、絡服務之間的交互提供消息級以及細粒度的安全保護.同時網(wǎng)絡服務安全模型中關(guān)于安全方面的處理機制全部集中在一個安全服務中,使得原有系統(tǒng)中的其它實體不必單獨實現(xiàn)所有的安全功能和機制,并且可以很方便的進行安全集成,可維護性也得到了提高.作為網(wǎng)絡服務安全模型核心部件的安全服務,其實現(xiàn)在.NET平臺和微軟WSE開發(fā)包的基礎(chǔ)上完成.借助于管道和過濾器技術(shù),在遵循相關(guān)安全協(xié)議標準的前提下完成對SOAP消息的簽名和加密處理.通過對安全服務的調(diào)用,網(wǎng)絡服務