SOAP安全性模型的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、我們首先定義了SOAP安全性的5項(xiàng)安全性需求:機(jī)密性、完整性、不可否認(rèn)性、身份驗(yàn)證和授權(quán),然后具體分析了現(xiàn)有的傳輸層安全技術(shù)(如防火墻、SSL/TLS和HTTP身份驗(yàn)證)和應(yīng)用層安全技術(shù)(XML加密和XML數(shù)字簽名)所能提供的安全保證及其不足,最后提出了結(jié)合傳輸層和應(yīng)用層安全技術(shù)的SOAP安全性模型,并針對SOAP安全性要求分析了該模型的安全性.在模型的實(shí)現(xiàn)中主要討論了應(yīng)用層安全性的實(shí)現(xiàn).我們從企業(yè)應(yīng)用現(xiàn)狀出發(fā),使用EJB組件技術(shù)構(gòu)造X

2、ML安全組件,進(jìn)一步擴(kuò)展XML安全技術(shù),形成了新的XML安全處理模型.通過對SOAP引擎對SOAP消息的處理機(jī)制的分析,我們定義了一系列與XML安全性相關(guān)的Handler,通過對SOAP引擎中Handler鏈的配置,使得XML安全組件和SOAP能無縫的結(jié)合在一起.最后在實(shí)現(xiàn)模型中介紹了如何配置傳輸層的安全性.最后,該文對SOAP安全性模型進(jìn)行了總結(jié),提出了其缺陷與不足,指出了在日后工作中亟待解決的問題.在對未來的展望中該文還介紹了工業(yè)界