一種網(wǎng)絡(luò)服務(wù)安全模型的研究與實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)的飛速發(fā)展促使電子商務(wù)大范圍的開展,由于傳統(tǒng)的分布式計(jì)算模型在互操作性方面的局限,從而不能最大限度的利用Internet上的資源,也很難實(shí)現(xiàn)真正意義上的資源共享.以XML為基礎(chǔ)的網(wǎng)絡(luò)服務(wù)出現(xiàn)為解決上述問題提供了契機(jī).它具有松散耦合、與語言和平臺(tái)無關(guān)的特點(diǎn)以及良好的互操作性,從而創(chuàng)造了一種開放的分布式系統(tǒng),使得任何企業(yè)和個(gè)人在任何地方,都可以快速和便宜地利用網(wǎng)絡(luò)服務(wù)從事各種商業(yè)活動(dòng).然而,網(wǎng)絡(luò)服務(wù)要想真正的投入應(yīng)用仍然受到很多問題的

2、制約,其中一個(gè)重要的方面就是安全問題.由于SOAP、WSDL和UDDI之類的網(wǎng)絡(luò)服務(wù)核心技術(shù)并沒有直接提供保護(hù)企業(yè)資產(chǎn)所必需的安全性機(jī)制,因此如何保證安全性成為阻礙網(wǎng)絡(luò)服務(wù)發(fā)展的重要因素.網(wǎng)絡(luò)服務(wù)安全的一個(gè)重要方面是SOAP消息通信的安全問題,網(wǎng)絡(luò)服務(wù)安全模型就是針對這一需求而給出的解決方案.該模型在WS-Security規(guī)范的框架下利用XML Encryption、XML Signature等協(xié)議對SOAP消息進(jìn)行數(shù)字簽名和加密,為網(wǎng)

3、絡(luò)服務(wù)之間的交互提供消息級(jí)以及細(xì)粒度的安全保護(hù).同時(shí)網(wǎng)絡(luò)服務(wù)安全模型中關(guān)于安全方面的處理機(jī)制全部集中在一個(gè)安全服務(wù)中,使得原有系統(tǒng)中的其它實(shí)體不必單獨(dú)實(shí)現(xiàn)所有的安全功能和機(jī)制,并且可以很方便的進(jìn)行安全集成,可維護(hù)性也得到了提高.作為網(wǎng)絡(luò)服務(wù)安全模型核心部件的安全服務(wù),其實(shí)現(xiàn)在.NET平臺(tái)和微軟WSE開發(fā)包的基礎(chǔ)上完成.借助于管道和過濾器技術(shù),在遵循相關(guān)安全協(xié)議標(biāo)準(zhǔn)的前提下完成對SOAP消息的簽名和加密處理.通過對安全服務(wù)的調(diào)用,網(wǎng)絡(luò)服務(wù)