一種基于代理的Web服務(wù)安全模型的研究與改進(jìn).pdf

1、Web服務(wù)(Web Service)是一種基于XML的Web應(yīng)用，是一種新的分布式計(jì)算模型。Web服務(wù)本身具有的一些很好的特性，如:易適應(yīng)性、松耦合性、開放性、語言獨(dú)立性、平臺無關(guān)性等，使其與傳統(tǒng)的集中式模型相比具有更好的動(dòng)態(tài)性和集成性，能夠方便的實(shí)現(xiàn)異構(gòu)平臺的應(yīng)用集成。
　　Web服務(wù)安全(Web Service Security)是伴隨著Web服務(wù)的發(fā)展逐漸成為一個(gè)新的研究方向。目前的許多網(wǎng)絡(luò)安全技術(shù)，如:SSL(Secure

2、 Socket Layer)、TLS(Transport Layer Security)等都是傳輸層的安全技術(shù)，能夠保證點(diǎn)到點(diǎn)(Point-to-Point)的傳輸線路上的安全性。然而，Web服務(wù)所需要安全卻不僅如此，還需要保證端到端(End-to-End)的消息級的安全性。這些都是目前安全技術(shù)所不能滿足的。
　　本文在深入研究和分析基于代理的Web服務(wù)安全模型優(yōu)點(diǎn)的基礎(chǔ)上，針對原模型在安全性方面的不足，提出了一種改進(jìn)的基于代理的

3、Web服務(wù)安全模型，并對改進(jìn)后模型進(jìn)行了安全測試與分析。本文的主要工作如下:
　　1.對Web服務(wù)及Web服務(wù)安全的相關(guān)理論、技術(shù)和規(guī)范進(jìn)行研究和學(xué)習(xí)，并分析當(dāng)前Web服務(wù)所面臨的主要安全問題。
　　2.研究基于代理的Web服務(wù)安全模型，針對原模型在安全性上的不足，提出自己的改進(jìn)模型。
　　3.基于改進(jìn)后模型開發(fā)代理服務(wù)器，并利用Axis2框架、JDK5.0、jUDDI構(gòu)建測試系統(tǒng)，對消息請求和響應(yīng)進(jìn)行攔截，分析其安全