Web Services安全性研究與應(yīng)用—基于SOAP頭的身份驗(yàn)證和SOAP簽名加密.pdf

1、隨著Web服務(wù)在電子商務(wù)和政務(wù)等領(lǐng)域的不斷發(fā)展,其安全性也越來(lái)越顯示其重要性.為了解決這些安全問(wèn)題,有關(guān)權(quán)威組織機(jī)構(gòu)合作制定了統(tǒng)一的Web服務(wù)安全規(guī)范,以便利用原有的Web服務(wù)交互操作概念和模型,推出了WS-Security(Web服務(wù)安全規(guī)范).SOAP作為Web服務(wù)通信協(xié)議的基礎(chǔ),在實(shí)現(xiàn)Web服務(wù)安全性的工作中扮演著及其重要的角色.WS-Security為簽署和封裝SOAP消息的部分內(nèi)容定義了一種可識(shí)別的SOAP的機(jī)制.該文著重分析

2、了Web服務(wù)調(diào)用過(guò)程中所使用的簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議(SOAP),WS-Security規(guī)范以及相關(guān)的XML簽名加密協(xié)議標(biāo)準(zhǔn)在實(shí)現(xiàn)Web服務(wù)安全中的作用,功能.重點(diǎn)論述了wS-Security所涉及的三個(gè)方面:身份驗(yàn)證、SOAP簽名、SOAP加密,詳細(xì)分析了其中涉及到的安全性令牌機(jī)制,XML加密機(jī)制與XML簽名機(jī)制.然后結(jié)合公安部消防局干部人事管理信息系統(tǒng)網(wǎng)絡(luò)版中相關(guān)模塊的有關(guān)需求,重點(diǎn)探討了如何使用WS-Security和其他配合工具在SO