Web Services的安全策略及其實(shí)現(xiàn)技術(shù)的應(yīng)用研究.pdf

1、基于XML的WebServices擁有與語(yǔ)言無(wú)關(guān)、平臺(tái)無(wú)關(guān)和位置無(wú)關(guān)的良好互操作性等優(yōu)點(diǎn)，它使應(yīng)用程序之間的通信變得更有效，從根本上改變了應(yīng)用程序之間的通信方式。WebServices技術(shù)正在成為將來(lái)動(dòng)態(tài)電子商務(wù)的主流技術(shù)。但是WebServices在提供具有很大吸引力的好處的同時(shí)，也對(duì)安全性提出了嚴(yán)峻的挑戰(zhàn)?，F(xiàn)有的傳輸層安全機(jī)制不能滿足WebServices開(kāi)發(fā)和使用場(chǎng)景的要求，只能在點(diǎn)對(duì)點(diǎn)的情況下為WebServices傳輸過(guò)程提供

2、消息完整性和機(jī)密性，所以需要為WebServices提供端到端的、消息級(jí)的安全性解決方案。目前已有大量的針對(duì)WebServices消息級(jí)的安全框架和協(xié)議，但是還沒(méi)有形成統(tǒng)一的安全規(guī)范。只有全面、靈活、方便地解決WebServices的安全問(wèn)題才能使WebServices技術(shù)更好更廣泛地參與到商業(yè)應(yīng)用中。本課題的研究目的在于探索與業(yè)務(wù)無(wú)關(guān)的、松耦合的WebServices消息級(jí)安全性的解決方案，以便靈活地透明地為WebServices添加

3、安全性保護(hù)。 本文首先分析了目前WebServices的技術(shù)現(xiàn)狀，說(shuō)明了WebServices在安全性問(wèn)題上的缺陷，詳細(xì)討論了保護(hù)WebServices消息級(jí)安全性的安全協(xié)議，并且探討了J2EEWebLogicWebServices的安全機(jī)制，然后設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)J2EEWebLogicWebServices應(yīng)用原型系統(tǒng)，介紹了系統(tǒng)的功能，給出了系統(tǒng)的體系結(jié)構(gòu)，并且根據(jù)以上介紹的J2EEWebServices的安全機(jī)制給出了與業(yè)