基于Web Service的數(shù)據(jù)同步.pdf

1、企業(yè)信息系統(tǒng)是一個(gè)有機(jī)的整體，但是由于軟件開發(fā)技術(shù)的限制以及企業(yè)信息化由零到整的發(fā)展歷程，使得各個(gè)子系統(tǒng)高度獨(dú)立，數(shù)據(jù)與業(yè)務(wù)無(wú)法共享。企業(yè)門戶將各種應(yīng)用系統(tǒng)，相關(guān)的數(shù)據(jù)資源和互聯(lián)網(wǎng)資源統(tǒng)一集成到門戶之下，在一定程度上把各個(gè)業(yè)務(wù)子系統(tǒng)的不同功能有效地組織起來(lái)，給用戶提供一個(gè)統(tǒng)一的信息服務(wù)功能入口。Web Service由于具有平臺(tái)無(wú)關(guān)性，編程語(yǔ)言無(wú)關(guān)性等優(yōu)點(diǎn)，因而成為門戶與各子系統(tǒng)間集成的首選解決方案，系統(tǒng)集成必然會(huì)涉及到系統(tǒng)之間的數(shù)據(jù)同

2、步，對(duì)于系統(tǒng)之間重要或敏感數(shù)據(jù)，必須保證其在網(wǎng)絡(luò)上傳輸?shù)陌踩?，?duì)于系統(tǒng)之間的互操作，必須保證系統(tǒng)間數(shù)據(jù)狀態(tài)的一致性。
　　 論文在研究Web服務(wù)和SOAP協(xié)議的基礎(chǔ)上，利用SOAP消息的可擴(kuò)展，XML安全技術(shù)，Axis可擴(kuò)展的handler機(jī)制，實(shí)現(xiàn)了系統(tǒng)間待辦事宜和基礎(chǔ)數(shù)據(jù)的同步，并實(shí)現(xiàn)了同步過(guò)程中的數(shù)據(jù)的一致性和安全性。論文的工作主要在以下幾個(gè)方面：
　　 （1）分析和研究了Web服務(wù)相關(guān)技術(shù)（WSDL，SOAP，

3、Web服務(wù)體系結(jié)構(gòu)等），探討了Web服務(wù)面臨的安全威脅原因及種類，同時(shí)分析了Web服務(wù)所要達(dá)到的安全目標(biāo)和Web服務(wù)安全對(duì)策。
　　 （2）基礎(chǔ)數(shù)據(jù)和待辦事宜同步的需求分析和初步實(shí)現(xiàn)，其中考慮到了基礎(chǔ)數(shù)據(jù)的批量數(shù)據(jù)同步和待辦事宜同步時(shí)必須考慮到的系統(tǒng)間數(shù)據(jù)一致性問(wèn)題。
　　 （3）在理論研究和分析的基礎(chǔ)上，設(shè)計(jì)和實(shí)現(xiàn)了一套基于SOAP消息擴(kuò)展的Web服務(wù)安全模型，該模型將XML簽名，XML加密服務(wù)認(rèn)證和基于RBAC的訪問(wèn)

4、控制相結(jié)合，XML簽名保證了數(shù)據(jù)的完整性和身份的不可否認(rèn)性；XML加密保證了SOAP消息的完整性，訪問(wèn)控制保證了合法用戶只能對(duì)授權(quán)資源訪問(wèn)，此外，該安全模型還特別注意到對(duì)重放攻擊的判斷與抵制。
　　 （4）結(jié)合（3）中的安全模型，利用Axis的可擴(kuò)展的handler機(jī)制，將所設(shè)計(jì)的XML簽名，XML加密，認(rèn)證授權(quán)和重放攻擊判斷進(jìn)行了集成實(shí)現(xiàn)，保證同步過(guò)程中數(shù)據(jù)傳輸?shù)陌踩浴?br>　　 （5）針對(duì)基礎(chǔ)數(shù)據(jù)和待辦事宜的同步，使用