基于安全代理的Web服務端到端安全通信技術研究.pdf

1、 本文在研究分析Web服務點對點和端到端的通信模型及其工作過程的基礎上，重點分析了它們的安全風險，以及現有的解決方案，指出現有的點對點通信的安全解決方案已經無法保證復雜的端到端通信的安全性。本文擴展了Web服務端到端通信的含義，將其定義為跨應用程序間的通信，這些應用程序可以存在于企業(yè)內部不同的信任域或者不同的企業(yè)中。 本文基于對Web服務端到端通信模型的安全需求的分析，提出了一個基于安全代理系統(tǒng)的Web服務端到端安全通信框架，給出

2、了各組成部分實現的功能以及它們是如何協同工作保證端到端通信的安全性。本文探討了該系統(tǒng)的核心設備——安全策略服務器，以及該服務其中三個主要安全模塊的基本原理和設計思路。 最后深入地分析了基金交易Web服務應用背景，將基于安全代理的端到端安全通信系統(tǒng)應用于網上基金交易的Web服務。仔細研究探討了整個交易過程中，安全代理系統(tǒng)是如何保證端到端通信的安全性。 本文提出的框架具有一定的通用性和可擴展性，不局限于某一具體行業(yè)，具有廣泛的應用前