面向電子政務(wù)的SOAP消息安全模型及應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)在各個(gè)領(lǐng)域的應(yīng)用,WEB服務(wù)的安全性問題成為網(wǎng)絡(luò)信息交互的熱點(diǎn)問題。目前WEB服務(wù)的實(shí)現(xiàn)是通過XML/SOAP協(xié)議與Internet協(xié)議完成信息的交互。而要確保WEB服務(wù)的安全性,其主要解決的問題是XML/SOAP消息在信息傳遞過程中的安全性問題。
　　 SOAP消息的傳遞的安全性是消息在交互的過程中實(shí)現(xiàn)機(jī)密性、完整性、不可否認(rèn)性、身份認(rèn)證和授權(quán)五項(xiàng)WEB服務(wù)的基本安全性要求。文中研究的目的是如何在WEB服務(wù)中安全

2、使用SOAP消息,充分利用信息安全技術(shù)中的加密、簽名等手段,確保SOAP消息在傳輸過程中的安全性,避免信息在傳遞的過程中被第三方竊取、監(jiān)聽以及對(duì)信息惡意的更改,從而保證信息安全、有效的實(shí)現(xiàn)端到端的傳輸。
　　 文中研究的具體內(nèi)容是首先結(jié)合SOAP消息的傳輸機(jī)制和WEB服務(wù)五項(xiàng)安全性基本要求建立SOAP消息安全分析模型。模型中將XML加密技術(shù)與傳統(tǒng)的加密技術(shù)相融合,確保SOAP消息的機(jī)密性,采用XML簽名技術(shù)與W3C所提出的XML