基于SOAP的Web服務(wù)安全通信機(jī)制的研究與實(shí)現(xiàn).pdf

1、論文在研究基于SOAP的Web服務(wù)安全通信機(jī)制的基礎(chǔ)上，設(shè)計(jì)實(shí)現(xiàn)了XML加密組件、XML簽名組件和訪問(wèn)控制組件。通過(guò)把這些獨(dú)立的安全組件在Axis中集成實(shí)現(xiàn)，提高了Web服務(wù)通信的安全性。最終，通過(guò)對(duì)測(cè)試結(jié)果的分析，驗(yàn)證了安全組件實(shí)現(xiàn)的可行性。具體工作如下： (1)對(duì)Web服務(wù)及其關(guān)鍵技術(shù)SOAP、XML和WS.Security規(guī)范等進(jìn)行了研究。 (2)結(jié)合二進(jìn)制安全令牌設(shè)計(jì)實(shí)現(xiàn)了ⅪⅥL簽名組件，該組件為消息提供了完整性

2、，由于安全令牌傳輸?shù)臄?shù)字證書(shū)代表了用戶(hù)的身份，簽名組件同時(shí)還能提供身份驗(yàn)證和不可否認(rèn)性；結(jié)合WS.Security規(guī)范設(shè)計(jì)實(shí)現(xiàn)了XML加密組件，該組件滿(mǎn)足了SOAP消息的機(jī)密性：為了適應(yīng)Web服務(wù)動(dòng)態(tài)性和開(kāi)放性的要求，論文結(jié)合更加靈活的基于角色的訪問(wèn)控制模型，設(shè)計(jì)實(shí)現(xiàn)了基于角色授權(quán)的訪問(wèn)控制組件，該組件能夠?yàn)榉?wù)提供授權(quán)，它通過(guò)以角色為中介，實(shí)現(xiàn)了用戶(hù)權(quán)限與資源訪問(wèn)的映射，降低了授權(quán)管理的復(fù)雜度。 (3)對(duì)SOAP引擎Axis進(jìn)