基于Web Services的安全中間件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、SOA和Web Services技術(shù)是當(dāng)前企業(yè)信息系統(tǒng)的首選技術(shù)，是網(wǎng)絡(luò)高層應(yīng)用的一種革命性技術(shù)，也是現(xiàn)在的熱門研究對象。然而互聯(lián)網(wǎng)絡(luò)的安全永遠(yuǎn)是一個(gè)不可回避的嚴(yán)峻問題，即使是在當(dāng)今SOA和Web Services成為一種潮流的時(shí)候。一種技術(shù)的誕生總是建立在一種或多種老的技術(shù)之上的，PKI已經(jīng)為我們解決了傳統(tǒng)網(wǎng)絡(luò)安全的大部分問題，而且已經(jīng)有基于PKI的安全中間件的模型，那么面對SOA和Web Services這種新的網(wǎng)絡(luò)應(yīng)用，模式傳統(tǒng)的

2、PKI和安全中間件應(yīng)該如何應(yīng)對呢?本論文即是準(zhǔn)備對這個(gè)問題進(jìn)行探討，并將Web Services技術(shù)和安全中間件相結(jié)合以使得安全中間件不僅能在SOA的大環(huán)境下實(shí)現(xiàn)安全功能，同時(shí)也使得安全中間件更加具有互操作性，易用性，靈活性和可擴(kuò)展性。 本論文首先回顧PKI的原理以及密碼學(xué)相關(guān)理論，然后看看傳統(tǒng)安全中間件是如何來使用PKI的概念來解決安全問題的。接下來詳細(xì)分析SOA重要組成部分WebServices技術(shù)，然后是Web Servi