基于數(shù)字信封的Web服務(wù)安全模型設(shè)計(jì).pdf

1、Web服務(wù)作為一種分布式計(jì)算標(biāo)準(zhǔn)，提出了一種而向服務(wù)的架構(gòu)。其通信協(xié)泌主要是依靠SOAP來(lái)進(jìn)行數(shù)據(jù)傳輸，通過(guò)WSDL對(duì)服務(wù)進(jìn)行描述，運(yùn)用UDDI發(fā)現(xiàn)和獲取Web服務(wù)。由于在Web服務(wù)中數(shù)據(jù)是通過(guò)SOAP協(xié)議來(lái)進(jìn)行傳輸?shù)?，但是SOAP自身過(guò)于的簡(jiǎn)單和升放等不足，因此使得Web服務(wù)的安全問(wèn)題面臨極大挑戰(zhàn)。
　　 首先，對(duì)Web服務(wù)的體系結(jié)構(gòu)和常用協(xié)議進(jìn)行了詳細(xì)分析，在此藎礎(chǔ)上根據(jù)Web服務(wù)面臨的主要攻擊，總結(jié)了一個(gè)安全的Web服務(wù)模

2、型應(yīng)該具有的特征，并對(duì)XML數(shù)據(jù)的主流安全保護(hù)措施進(jìn)行了分析。
　　 通過(guò)對(duì)WS—Security和SAML規(guī)范的研究，在對(duì)SAML、WS—Security和數(shù)字信封技術(shù)綜合運(yùn)手的基礎(chǔ)上，提出了一種基于數(shù)字信封的Web服務(wù)安全模型。
　　 該模型運(yùn)用SAML斷言對(duì)用戶屬性進(jìn)行驗(yàn)征，利用數(shù)字信封技術(shù)和WS—Security規(guī)范對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行保護(hù)。另外，對(duì)該模型的安全性進(jìn)行了全方位的分析。
　　 最后，詳細(xì)論述了W