基于安全代理的Web服務(wù)端到端安全通信技術(shù)研究.pdf

1、 本文在研究分析Web服務(wù)點(diǎn)對(duì)點(diǎn)和端到端的通信模型及其工作過(guò)程的基礎(chǔ)上，重點(diǎn)分析了它們的安全風(fēng)險(xiǎn)，以及現(xiàn)有的解決方案，指出現(xiàn)有的點(diǎn)對(duì)點(diǎn)通信的安全解決方案已經(jīng)無(wú)法保證復(fù)雜的端到端通信的安全性。本文擴(kuò)展了Web服務(wù)端到端通信的含義，將其定義為跨應(yīng)用程序間的通信，這些應(yīng)用程序可以存在于企業(yè)內(nèi)部不同的信任域或者不同的企業(yè)中。 本文基于對(duì)Web服務(wù)端到端通信模型的安全需求的分析，提出了一個(gè)基于安全代理系統(tǒng)的Web服務(wù)端到端安全通信框架，給出

2、了各組成部分實(shí)現(xiàn)的功能以及它們是如何協(xié)同工作保證端到端通信的安全性。本文探討了該系統(tǒng)的核心設(shè)備——安全策略服務(wù)器，以及該服務(wù)其中三個(gè)主要安全模塊的基本原理和設(shè)計(jì)思路。 最后深入地分析了基金交易Web服務(wù)應(yīng)用背景，將基于安全代理的端到端安全通信系統(tǒng)應(yīng)用于網(wǎng)上基金交易的Web服務(wù)。仔細(xì)研究探討了整個(gè)交易過(guò)程中，安全代理系統(tǒng)是如何保證端到端通信的安全性。 本文提出的框架具有一定的通用性和可擴(kuò)展性，不局限于某一具體行業(yè)，具有廣泛的應(yīng)用前