基于數(shù)字信封的Web服務(wù)安全模型設(shè)計.pdf_第1頁
已閱讀1頁,還剩56頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)

文檔簡介

1、Web服務(wù)作為一種分布式計算標(biāo)準(zhǔn),提出了一種而向服務(wù)的架構(gòu)。其通信協(xié)泌主要是依靠SOAP來進行數(shù)據(jù)傳輸,通過WSDL對服務(wù)進行描述,運用UDDI發(fā)現(xiàn)和獲取Web服務(wù)。由于在Web服務(wù)中數(shù)據(jù)是通過SOAP協(xié)議來進行傳輸?shù)模荢OAP自身過于的簡單和升放等不足,因此使得Web服務(wù)的安全問題面臨極大挑戰(zhàn)。
   首先,對Web服務(wù)的體系結(jié)構(gòu)和常用協(xié)議進行了詳細(xì)分析,在此藎礎(chǔ)上根據(jù)Web服務(wù)面臨的主要攻擊,總結(jié)了一個安全的Web服務(wù)模

2、型應(yīng)該具有的特征,并對XML數(shù)據(jù)的主流安全保護措施進行了分析。
   通過對WS—Security和SAML規(guī)范的研究,在對SAML、WS—Security和數(shù)字信封技術(shù)綜合運手的基礎(chǔ)上,提出了一種基于數(shù)字信封的Web服務(wù)安全模型。
   該模型運用SAML斷言對用戶屬性進行驗征,利用數(shù)字信封技術(shù)和WS—Security規(guī)范對傳輸?shù)臄?shù)據(jù)進行保護。另外,對該模型的安全性進行了全方位的分析。
   最后,詳細(xì)論述了W

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論