基于郵件的SOAP查詢系統(tǒng)訪問控制設(shè)計.pdf

1、隨著全球化信息步伐的迅猛發(fā)展，企業(yè)，政府等各部門，乃至國際上信息交流量加大，網(wǎng)絡(luò)，用來傳輸信息的載體，將會承載更多的具有機密性的信息。而在網(wǎng)絡(luò)中，作為信息載體的電子郵件正發(fā)展成Intemet上應(yīng)用最為廣泛的服務(wù)之一。它的簡便、快捷被各界人士所公認，傳統(tǒng)的書信有被其取代之勢，越來越多的人開始通過電子郵件進行商務(wù)活動。 簡單對象訪問協(xié)議SOAP(Simple Object Access Protocol)是一種輕量級協(xié)議，用于分散型

2、、分布式環(huán)境中交換結(jié)構(gòu)化信息。它是Web service技術(shù)的核心，具有傳輸簡單、擴展性和適應(yīng)性強的優(yōu)點，進而得到廣泛應(yīng)用。 基于SOAP的系統(tǒng)有很多優(yōu)點：基于SOAP的對象訪問方式模塊，可分布在異構(gòu)環(huán)境中，增加了系統(tǒng)集成的靈活性，更易于系統(tǒng)的模塊化設(shè)計和實現(xiàn)。信息檢索方式更加靈活，對于用戶或其它系統(tǒng)的檢索要求，可以通過統(tǒng)一的查詢邏輯模塊進行處理，發(fā)布權(quán)限控制，降低系統(tǒng)成本且便于維護。本文就是利用SOAP這一優(yōu)點。本文研究的是利

3、用郵件發(fā)送SOAP進行信息查詢的系統(tǒng)，我們可以用發(fā)郵件的方式來查詢一些股票信息或者網(wǎng)上訂貨等。這在日益發(fā)展的電子商務(wù)中占有一定份額。因此其安全性能也顯得很重要。本文就要研究這個系統(tǒng)的訪問控制的安全問題。 本文描述了SOAP協(xié)議和郵件傳輸協(xié)議的綁定，介紹了訪問控制的原理和基于郵件的SOAP查詢系統(tǒng)訪問控制，介紹了一種郵件承載SOAP消息進行數(shù)據(jù)庫查詢的系統(tǒng)，并且對其訪問控制作了重點討論，主要是對信件內(nèi)容一一SOAP消息進行了加密、