集成Web Services安全模型的研究與應用.pdf

1、Web Services技術(shù)是一項新興的技術(shù),在近幾年得到了迅速的發(fā)展,其開放性及松散藕合等特點使得它能夠更加方便的實現(xiàn)應用系統(tǒng)的集成,但也正是這些特點帶來了新的安全性問題,并成為影響其部署的一個重要因素.已有一系列的Web Services安全標準問世,但是這些標準大多是一些框架性的建議,各有其針對性.到目前為止,尚缺乏對Web Services安全的統(tǒng)一定義,也沒有系統(tǒng)的安全模型.本文圍繞Web Services安全模型展開研究,主

2、要工作如下: (1)分析了Web Services安全技術(shù)的研究現(xiàn)狀,介紹了Web Services的體系結(jié)構(gòu)、安全標準及相關(guān)技術(shù). (2)討論了Web Services的安全需求,并將其概括為機密性、完整性與不可否認性等三個方面;研究了影響其安全性的主要因素及現(xiàn)有安全技術(shù)的不足;討論了在現(xiàn)有安全標準的基礎(chǔ)上,設(shè)計能夠兼容多種安全技術(shù)的安全模型的必要性. (3)設(shè)計了一種集成的Web Services安全模型并給