基于SOAP-XML的安全通信機(jī)制的研究.pdf

1、基于SOAP/XML的安全通信是Web服務(wù)安全的基礎(chǔ)。Web服務(wù)通信基于SOAP協(xié)議，SOAP通信安全具有端到端的安全、應(yīng)用的獨(dú)立性、傳輸?shù)莫?dú)立性、存儲(chǔ)消息的安全性等特殊需求。常用的安全通信機(jī)制，如SSL，TLS，IPSec等，適于傳輸層/網(wǎng)絡(luò)層的數(shù)據(jù)安全保護(hù)，不滿足上述安全通信要求。
　　 2001年2月，W3C提出了SOAP安全擴(kuò)展：數(shù)字簽名規(guī)范。2002年4月，在SOAP-DSIG規(guī)范的基礎(chǔ)上，微軟、IBM，Verisig

2、n等聯(lián)合推出了WS-Security規(guī)范。本文分析并研究了上述兩個(gè)規(guī)范及相關(guān)的XML安全標(biāo)準(zhǔn)與技術(shù)，描述了研制的基于SOAP/XML的安全通信應(yīng)用模式，分析了其中的安全通信需求，在實(shí)現(xiàn)上述兩個(gè)規(guī)范的基礎(chǔ)上設(shè)計(jì)實(shí)現(xiàn)了一套安全通信機(jī)制，保證了SOAP通信的端到端的安全、應(yīng)用的獨(dú)立性、傳輸?shù)莫?dú)立性和存儲(chǔ)消息的安全性。
　　 本文研究的內(nèi)容是基于SOAP/XML的安全通信機(jī)制問(wèn)題。在研究工作方面，首先研究了基于SOAP/XML的Web服

3、務(wù)通信安全問(wèn)題，然后結(jié)合江蘇聯(lián)合職業(yè)技術(shù)學(xué)院學(xué)籍管理系統(tǒng)，提出了一個(gè)基于SOAP擴(kuò)展的安全通信模型。首先介紹了安全理論與相關(guān)技術(shù)，然后詳細(xì)論述了WSDL安全組件、SOAP安全組件以及SOAP安全代理等核心模塊的設(shè)計(jì)與實(shí)現(xiàn)機(jī)制。
　　 本文所提出的基于SOAP/XML的安全通信機(jī)制具有靈活、可擴(kuò)展、跨平臺(tái)、可移植和易維護(hù)等特性，在保證較高的安全性的同時(shí)，保證了較高的安全通信效率，能夠解決常用應(yīng)用模式下的基于SOAP/XML的通信安