Web Services的安全策略及其實現(xiàn)技術(shù)的應用研究.pdf

1、基于XML的WebServices擁有與語言無關(guān)、平臺無關(guān)和位置無關(guān)的良好互操作性等優(yōu)點，它使應用程序之間的通信變得更有效，從根本上改變了應用程序之間的通信方式。WebServices技術(shù)正在成為將來動態(tài)電子商務的主流技術(shù)。但是WebServices在提供具有很大吸引力的好處的同時，也對安全性提出了嚴峻的挑戰(zhàn)。現(xiàn)有的傳輸層安全機制不能滿足WebServices開發(fā)和使用場景的要求，只能在點對點的情況下為WebServices傳輸過程提供

2、消息完整性和機密性，所以需要為WebServices提供端到端的、消息級的安全性解決方案。目前已有大量的針對WebServices消息級的安全框架和協(xié)議，但是還沒有形成統(tǒng)一的安全規(guī)范。只有全面、靈活、方便地解決WebServices的安全問題才能使WebServices技術(shù)更好更廣泛地參與到商業(yè)應用中。本課題的研究目的在于探索與業(yè)務無關(guān)的、松耦合的WebServices消息級安全性的解決方案，以便靈活地透明地為WebServices添加

3、安全性保護。 本文首先分析了目前WebServices的技術(shù)現(xiàn)狀，說明了WebServices在安全性問題上的缺陷，詳細討論了保護WebServices消息級安全性的安全協(xié)議，并且探討了J2EEWebLogicWebServices的安全機制，然后設計并實現(xiàn)了一個J2EEWebLogicWebServices應用原型系統(tǒng)，介紹了系統(tǒng)的功能，給出了系統(tǒng)的體系結(jié)構(gòu)，并且根據(jù)以上介紹的J2EEWebServices的安全機制給出了與業(yè)