基于代理的Web服務(wù)認(rèn)證協(xié)議模型研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的日益發(fā)展，Web服務(wù)得到廣泛的應(yīng)用，Web服務(wù)的安全認(rèn)證顯得越來越重要，從整體框架上設(shè)計Web服務(wù)的認(rèn)證協(xié)議模型對于Web服務(wù)技術(shù)的發(fā)展和應(yīng)用有著重要的現(xiàn)實意義。 針對當(dāng)前較為常用的Web服務(wù)身份認(rèn)證方法在安全性、執(zhí)行效率上的不足，在充分分析Web服務(wù)的安全認(rèn)證需求及Web服務(wù)安全認(rèn)證的常用技術(shù)的基礎(chǔ)上，通過引入Agent技術(shù)和安全域構(gòu)架，給出了一種基于代理（Agent）的Web服務(wù)認(rèn)證協(xié)議模型，實現(xiàn)了單點登錄功

2、能?；谒o模型，探討了Agent與Web服務(wù)的集成機(jī)制，包括Web服務(wù)中Agent的功能設(shè)計和通信機(jī)理。描述了用戶調(diào)用Web服務(wù)的申請過程，并給出了多Agent形成的安全域內(nèi)的Agent授權(quán)、注冊和注銷協(xié)議的基本處理流程，以及安全域中的訪問授權(quán)機(jī)制。 為了提高Web服務(wù)身份認(rèn)證的安全性和執(zhí)行效率，基于Agent的Web服務(wù)認(rèn)證協(xié)議模型在整合了現(xiàn)有的一些安全技術(shù)的基礎(chǔ)上，如SOAP（Simple Object Access Pr

3、otocol）、XML（eXtensible Markup Language）、PKI（Public Key Infrastructure）等，利用Agent的自治性、智能性，使用安全域?qū)Χ郃gent進(jìn)行協(xié)作信任管理。同時，著重考慮了Agent間欺騙行為和Agent對Web服務(wù)器的攻擊行為，給出了Agent間制約懲罰規(guī)則，并在安全域內(nèi)引入了PMI（Privilege Management Infrastructure），提高了安全域自身