基于XML的Web服務安全技術(shù)研究與實現(xiàn).pdf

1、Web服務采用了通用的基于標準的協(xié)議和技術(shù)，便于用戶訪問，但這種方便也帶來了安全性的隱患，因此Web服務的安全性成為研究熱點。 本文首先介紹了XML和Web服務的基礎知識，并在此基礎上描述了基于XML的Web服務體系，對現(xiàn)在的幾種基于XML的Web服務安全標準規(guī)范進行了研究。利用XML數(shù)字簽名、XML加密，可以對Web服務提供很好的安全性。為了實現(xiàn)Web服務的安全性，在JAVA平臺下，對一個已有的傳統(tǒng)的B2B網(wǎng)站按照Web服務的

2、要求進行了重構(gòu)，使其符合Web服務標準的操作模型；然后在此基礎上，實現(xiàn)了對SOAP消息的簽名和加密，提高了端到端的安全性。最后進一步提出了一種基于XACML的web服務信任協(xié)商建立方案。 本文得到的主要成果如下： (1)對傳統(tǒng)的電子商務。B2B web應用程序按照Web服務的要求進行了重構(gòu)，重構(gòu)內(nèi)容包括設計、實現(xiàn)以及部署。 (2)實現(xiàn)了SOAP消息的安全性，具體包括SOAP消息的完整性、機密性、身份驗證、不可抵賴