Web服務(wù)通信的安全性研究.pdf

1、近年來(lái),采用Web服務(wù)實(shí)現(xiàn)Internet環(huán)境下企業(yè)應(yīng)用的松散耦合和集成已經(jīng)成為新的研究熱點(diǎn).但是Web服務(wù)要得到廣泛的應(yīng)用,必須保證Web服務(wù)的安全性,而安全通信是Web服務(wù)安全的基礎(chǔ).Web服務(wù)通信是以SOAP協(xié)議為基礎(chǔ),在端對(duì)端之間進(jìn)行通信.現(xiàn)有的安全措施只能解決點(diǎn)對(duì)點(diǎn)的安全,對(duì)端對(duì)端的解決方案只是提出了一些規(guī)范,至于采用何種技術(shù)來(lái)實(shí)現(xiàn)端對(duì)端的Web服務(wù)通信的安全,現(xiàn)在還沒(méi)有達(dá)成統(tǒng)一.本文設(shè)計(jì)了基于組件的安全模型,用來(lái)解決Web服

2、務(wù)通信中的安全問(wèn)題,滿(mǎn)足Web服務(wù)通信的安全要求.本文依據(jù)MVC模式,采用目前流行的Java語(yǔ)言作為開(kāi)發(fā)工具,借鑒了Session Facade模式的思想,并結(jié)合了XML數(shù)字簽名、加密,SOAP安全擴(kuò)展等安全技術(shù)的特點(diǎn),設(shè)計(jì)了基于組件的安全模型.安全組件主要采用了SOAP消息加密簽名、SOAP消息解密驗(yàn)證、身份驗(yàn)證和授權(quán)、會(huì)話(huà)秘鑰的分配等組件,增強(qiáng)了安全模型的靈活性,使安全模型具有的可復(fù)用、可伸縮性等優(yōu)點(diǎn).本文采用Apache Axis