一個(gè)簡單的WEB服務(wù)安全通信模型及其應(yīng)用研究.pdf

1、WEB服務(wù)技術(shù)隨著Internet的廣泛應(yīng)用得到迅速的發(fā)展，它是在繼承現(xiàn)有的各種系統(tǒng)框架和實(shí)現(xiàn)技術(shù)的基礎(chǔ)上提出的一種解決不同平臺(tái)、不同協(xié)議、不同開發(fā)語言下的應(yīng)用系統(tǒng)集成問題的技術(shù)。為了解決WEB服務(wù)通信的安全問題，提出了一個(gè)簡單的WEB服務(wù)安全通信模型。 客戶端在所發(fā)送的SOAP消息中嵌入身份驗(yàn)證元素和抵御重傳攻擊元素，并進(jìn)行XML加密和XML數(shù)字簽名處理。服務(wù)器端在對(duì)客戶端消息進(jìn)行身份驗(yàn)證、解密以及完整性驗(yàn)證之后，對(duì)照所維護(hù)的

2、抵御重傳攻擊數(shù)據(jù)記錄，能夠判斷消息是否來自重傳攻擊，并做相應(yīng)的處理。 WEB服務(wù)安全通信模型利用已經(jīng)比較成熟的XML安全技術(shù)完成身份驗(yàn)證、加密和數(shù)字簽名處理。而對(duì)于重傳攻擊，提出一種新的抵御方法。在客戶端發(fā)送的SOAP消息中嵌入抵御重傳攻擊元素，該元素有三個(gè)子元素：GUID、ID、maxID。其中，GUID為全球唯一標(biāo)識(shí)符（Globally Unique ID）,該值的全球唯一性保證了所有SOAP消息的標(biāo)識(shí)不重復(fù)；ID為某個(gè)具體

3、SOAP消息的標(biāo)識(shí)符。GUID和ID的組合，能唯一地標(biāo)識(shí)一個(gè)SOAP消息。maxID是能應(yīng)用到當(dāng)前GUID上的ID號(hào)的最大值。 服務(wù)器端對(duì)所接收到的SOAP消息中的抵御重傳攻擊元素?cái)?shù)據(jù)進(jìn)行記錄。對(duì)所到達(dá)的每個(gè)GUID號(hào)，為該GUID值建立和維護(hù)一個(gè)數(shù)組，該數(shù)組大小即為相應(yīng)的maxID值，并在該數(shù)組中記錄相應(yīng)的ID號(hào)的狀態(tài)。服務(wù)器端根據(jù)這些數(shù)組來判斷新到達(dá)的SOAP消息是否來自重傳攻擊。 WEB服務(wù)安全通信模型能夠滿足安全