SOAP技術及其安全研究.pdf

1、SOAP定義了應用程序間交換信息的規(guī)范.它主要包括一個基于XML的信息封裝標準和一系列將與平臺相關的數(shù)據(jù)類型轉換成XML,數(shù)據(jù)類型的規(guī)則.SOAP的設計非常適合跨平臺的多種應用程序間的通信和集成.這也是SOAP技術能夠得到快速發(fā)展的最主要原因.[25]我們可以使用SOAP完成一些復雜的交互,比如可以讓SOAP消息經由一些中間節(jié)點再到達目的節(jié)點.但這就帶來一些安全問題.比如現(xiàn)在我們是將SOAP安全基于已有的安全傳輸協(xié)議(如HTTPS),它

2、可以保證點到點的安全.但是當中間節(jié)點出現(xiàn),而這些中間節(jié)點可能不被信賴時,只是點到點的安全是不夠的,我們還需要端到端的安全.盡管SOAP規(guī)范定義了靈活的機制可以擴展SOAP消息,但是SOAP規(guī)范本身并沒有定義任何的安全處理機制.這樣,在SOAP層就無法對消息作任何的安全處理.端到端的安全就只能依賴建立在其上的應用程序來完成.該文將關注如何對SOAP進行擴展,從而可以在SOAP層完成對SOAP消息的加密或簽名.為此,我們完成了兩個實驗,它們

3、分別是SmySOAP.MySOAP是一個標準的SOAP實現(xiàn),其目的是建立一個完全SOAP的實驗平臺.MySOAP主要由客戶端和服務端兩部分組成.客戶端為C++的應用程序提供了動態(tài)鏈接庫形式的API,使得他們可以無需關心SOAP細節(jié)就可以向SOAP服務發(fā)出SOAP請求并解析返回的SOAP應答;服務端則是一個進駐Web服務器進程空間的ISAPI DLL,它可作為實現(xiàn)了Idispatch接口的組件的SOAP服務平臺.SmySOAP是MySOA