價(jià)格認(rèn)證系統(tǒng)中Web服務(wù)安全的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、Web服務(wù)是一種新的分布式計(jì)算標(biāo)準(zhǔn)，提供了一種面向服務(wù)的架構(gòu)，是真正分布式的、松散耦合的，具有平臺(tái)無關(guān)性。Web服務(wù)與服務(wù)提供者和使用者的位置無關(guān)，適用于跨防火墻通信、企業(yè)應(yīng)用集成、B2B集成和軟件重用等。 但是Web服務(wù)中的安全問題直接制約著Web服務(wù)的廣泛應(yīng)用。安全性問題是一個(gè)非常復(fù)雜的問題，常用的安全通信機(jī)制如SSL/TLS，IPSec等，適用于傳輸層/網(wǎng)絡(luò)層的數(shù)據(jù)安全保護(hù)，不能滿足SOAP通信安全的需求，無法確保Web服

2、務(wù)的安全。Web服務(wù)要求網(wǎng)絡(luò)能夠提供一種端到端的安全解決方案，如加密機(jī)制、簽名機(jī)制、安全管理、存取控制等等。如何實(shí)現(xiàn)具有一定通用性的安全模型是Web服務(wù)應(yīng)用中的研究重點(diǎn)。 本文介紹了Web服務(wù)相關(guān)的概念以及、Web服務(wù)安全問題。簡單介紹了Web服務(wù)中的SOAP、UDDI、WSDL技術(shù)。分析了Web服務(wù)安全性需求，包括機(jī)密性、完整性、身份驗(yàn)證、授權(quán)和不可否認(rèn)性。深入分析了簡單對象訪問協(xié)議SOAP，分析了傳輸層安全技術(shù)(SSL/TL