基于WS-Security規(guī)范的Web Services安全性研究與實(shí)現(xiàn).pdf

1、Web服務(wù)作為一個跨平臺的用于點(diǎn)對點(diǎn)程序之間的通信技術(shù)，正隨著計(jì)算技術(shù)、信息技術(shù)的發(fā)展，而逐漸成為下一個在迅速推動英特網(wǎng)發(fā)展中起到中流砥柱作用的新技術(shù)，Web服務(wù)極大地促進(jìn)了分布式系統(tǒng)及異構(gòu)系統(tǒng)跨平臺的集成，開始廣泛應(yīng)用于電子商務(wù)和電子政務(wù)等領(lǐng)域。新興的技術(shù)、廣泛的應(yīng)用趨勢以及傳統(tǒng)安全技術(shù)的不能完全照搬到新的領(lǐng)域現(xiàn)狀，使得Web服務(wù)安全問題成為人們重視的焦點(diǎn)問題，并開始制定新的規(guī)范來保護(hù)Web服務(wù)的安全。
　　 本文介紹了Web

2、服務(wù)以及傳統(tǒng)的安全技術(shù)的相關(guān)知識，分析了WS-Security規(guī)范的內(nèi)容與原理方法，WS-Security規(guī)范是旨在解決Web服務(wù)通信安全的一個指南，它包含了一攬子有關(guān)身份認(rèn)證、保密性、完整性等方面的協(xié)議，提供一種消息級的安全服務(wù)。WS-Security規(guī)范是一個開放的規(guī)范，可以吸納目前不同的安全技術(shù)應(yīng)用到Web服務(wù)安全中，同時與SSL的全通道加密不同，WS-Security提供細(xì)粒度的安全保護(hù)，更加靈活高效。不同Web服務(wù)應(yīng)用平臺可以