基于SOAP的Web服務(wù)訪問(wèn)控制技術(shù)的研究.pdf

1、WebServices(Web服務(wù))是基于網(wǎng)絡(luò)的、分布式模塊化組件，是建立可互操作的分布式應(yīng)用程序的新平臺(tái)。Web服務(wù)作為新一代分布式技術(shù)，一經(jīng)推出，便以它的松散耦合性、跨平臺(tái)及語(yǔ)言性而得到廣大用戶(hù)的喜愛(ài)和眾多企業(yè)的支持。盡管Web服務(wù)有很多優(yōu)點(diǎn)，但是Web服務(wù)在實(shí)際應(yīng)用中遇到的安全問(wèn)題，越來(lái)越制約其發(fā)展和應(yīng)用推廣。光依靠傳統(tǒng)的安全傳輸方案，如SSL、TLS等已不能滿足Web服務(wù)的安全需要，需要增加消息安全來(lái)保證Web服務(wù)的核心－SOA

2、P消息的安全。 自從SOAP規(guī)范發(fā)布以來(lái)，在消息級(jí)安全上對(duì)SOAP規(guī)范的加密、認(rèn)證和授權(quán)等安全機(jī)制一直受到人們的廣泛關(guān)注。目前，SOAP規(guī)范的加密及認(rèn)證國(guó)內(nèi)已經(jīng)取得了很多的研究成果，并提供了很好的實(shí)現(xiàn)機(jī)制，而對(duì)Web服務(wù)調(diào)用授權(quán)問(wèn)題的卻不夠重視，造成對(duì)這方面的研究很少，并沒(méi)有具體的實(shí)施方案及實(shí)現(xiàn)方法。本課題“基于SOAP的Web服務(wù)訪問(wèn)控制技術(shù)的研究”就是在此背景下提出的。 為達(dá)到課題的研究目的，本文主要做了以下工作：首