基于PKI和PMI的Web Services安全系統(tǒng).pdf

1、Web Services提供了分布式的機(jī)器與機(jī)器之間可互操作的新平臺，但是由于其明文的消息傳遞形式，無法滿足企業(yè)的安全需求。Web Services安全作為WebServices的完善和補(bǔ)充，極大地提高了Web Services的應(yīng)用前景。 本文針對現(xiàn)有Web Services安全系統(tǒng)在實(shí)際應(yīng)用中出現(xiàn)的易用性不高，對Web容器依賴性過大等問題，提出了一個(gè)基于PKI和PMI的Web Service安全系統(tǒng)一JTangSecurit

2、y-S系統(tǒng)，為Web Services系統(tǒng)提供了身份認(rèn)證和訪問控制，同時(shí)保證了消息的機(jī)密性，完整性和不可抵賴性。論文分為以下幾個(gè)部分： 第一章，概述Web Services安全，介紹Web Services安全的背景和應(yīng)用前景；并闡述當(dāng)前的發(fā)展?fàn)顩r；探討當(dāng)前發(fā)展中面臨的挑戰(zhàn)；最后，給出論文的課題背景和主要研究內(nèi)容。 第二章，分析了傳統(tǒng)基于傳輸層的SSL，提供Web Services安全的缺陷，介紹了與Web Servic

3、es安全相關(guān)的理論和技術(shù)，并且介紹了由多家組織共同提出WS-Security安全規(guī)范。 第三章，結(jié)合代理服務(wù)器技術(shù)，提出了一個(gè)防監(jiān)聽，防篡改的安全SOAP消息模型。針對SOAP消息的安全需求，給出具體的執(zhí)行流程和設(shè)計(jì)過程。 第四章，結(jié)合PKI技術(shù)和PMI技術(shù)，提出一個(gè)安全的身份認(rèn)證和權(quán)限控制模型。首先對PKI理論進(jìn)行分析，研究身份認(rèn)證中不可偽造和不可抵賴等關(guān)鍵技術(shù)，給出具體的執(zhí)行流程和設(shè)計(jì)過程。然后對PMI理論進(jìn)行分析，