一種Web服務(wù)安全模型的研究與應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，信息的分享、獲取和發(fā)布進(jìn)入了一個(gè)新時(shí)代。Web服務(wù)解決了傳統(tǒng)網(wǎng)絡(luò)應(yīng)用程序的分布式對(duì)象、中間件技術(shù)的相互獨(dú)立性和緊耦合性，其諸多優(yōu)點(diǎn)使得不同分布式集成架構(gòu)的系統(tǒng)可以方便的相互溝通，因而其發(fā)展和應(yīng)用的潛力巨大，但人們?cè)谙硎躓eb服務(wù)的便利同時(shí)，也面臨著安全問(wèn)題。 針對(duì)Web服務(wù)的安全挑戰(zhàn)和威脅，業(yè)界制定了一系列用來(lái)實(shí)現(xiàn)Web服務(wù)安全的相關(guān)規(guī)范，Web服務(wù)安全規(guī)范(WS-Security Specificatio

2、n)即為其中之一，它在現(xiàn)有安全性規(guī)范中添加了一個(gè)框架，用于將XML加密、XML簽名等規(guī)范嵌入到簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議(SOAF)消息中，但其自身并不保證安全性，也不提供完整的安全性解決方案。 本文在Web服務(wù)安全規(guī)范的基礎(chǔ)上構(gòu)建了一種Web服務(wù)安全模型，并在河南省高招志愿信息采集系統(tǒng)中對(duì)其進(jìn)行了應(yīng)用，主要工作包括： 1)分析Web服務(wù)的技術(shù)基礎(chǔ)，在充分研究了Web服務(wù)安全威脅及Web服務(wù)安全技術(shù)的基礎(chǔ)上，提出了一種比較完整的、

3、基于消息層的Web服務(wù)安全解決方案； 2)在高招志愿信息采集系統(tǒng)中運(yùn)用多層架構(gòu)，將各個(gè)復(fù)雜的功能抽象成特定的模塊，實(shí)現(xiàn)了業(yè)務(wù)和邏輯的相互分離，增強(qiáng)了代碼的重用性； 3)結(jié)合高招志愿信息采集系統(tǒng)的Web服務(wù)實(shí)現(xiàn)，詳細(xì)描述了NET環(huán)境下實(shí)現(xiàn)Web服務(wù)安全的方法，通過(guò)監(jiān)聽(tīng)和對(duì)比加密前后的消息，探討傳輸?shù)陌踩耘c效率； 4)生成用于簽名和加密的X．509證書(shū)，根據(jù)不同安全級(jí)別的需要，采用不同的加密與簽名組合方式，以達(dá)到安