一種Web服務(wù)安全模型的研究與應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，信息的分享、獲取和發(fā)布進(jìn)入了一個新時代。Web服務(wù)解決了傳統(tǒng)網(wǎng)絡(luò)應(yīng)用程序的分布式對象、中間件技術(shù)的相互獨立性和緊耦合性，其諸多優(yōu)點使得不同分布式集成架構(gòu)的系統(tǒng)可以方便的相互溝通，因而其發(fā)展和應(yīng)用的潛力巨大，但人們在享受Web服務(wù)的便利同時，也面臨著安全問題。 針對Web服務(wù)的安全挑戰(zhàn)和威脅，業(yè)界制定了一系列用來實現(xiàn)Web服務(wù)安全的相關(guān)規(guī)范，Web服務(wù)安全規(guī)范(WS-Security Specificatio

2、n)即為其中之一，它在現(xiàn)有安全性規(guī)范中添加了一個框架，用于將XML加密、XML簽名等規(guī)范嵌入到簡單對象訪問協(xié)議(SOAF)消息中，但其自身并不保證安全性，也不提供完整的安全性解決方案。 本文在Web服務(wù)安全規(guī)范的基礎(chǔ)上構(gòu)建了一種Web服務(wù)安全模型，并在河南省高招志愿信息采集系統(tǒng)中對其進(jìn)行了應(yīng)用，主要工作包括： 1)分析Web服務(wù)的技術(shù)基礎(chǔ)，在充分研究了Web服務(wù)安全威脅及Web服務(wù)安全技術(shù)的基礎(chǔ)上，提出了一種比較完整的、

3、基于消息層的Web服務(wù)安全解決方案； 2)在高招志愿信息采集系統(tǒng)中運用多層架構(gòu)，將各個復(fù)雜的功能抽象成特定的模塊，實現(xiàn)了業(yè)務(wù)和邏輯的相互分離，增強了代碼的重用性； 3)結(jié)合高招志愿信息采集系統(tǒng)的Web服務(wù)實現(xiàn)，詳細(xì)描述了NET環(huán)境下實現(xiàn)Web服務(wù)安全的方法，通過監(jiān)聽和對比加密前后的消息，探討傳輸?shù)陌踩耘c效率； 4)生成用于簽名和加密的X．509證書，根據(jù)不同安全級別的需要，采用不同的加密與簽名組合方式，以達(dá)到安