Web服務(wù)安全會(huì)話管理的研究與實(shí)現(xiàn).pdf

1、Web服務(wù)(Web Services)是近年來蓬勃興起的一種分布式計(jì)算模型，它能夠使不同程序語言編寫的應(yīng)用程序或者應(yīng)用程序組件在不同的平臺(tái)上進(jìn)行無縫的互操作。Web服務(wù)提供將應(yīng)用程序封裝成單個(gè)實(shí)體并發(fā)布到網(wǎng)絡(luò)上以供其它程序使用的功能，可以使公司和個(gè)人迅速且廉價(jià)的向全世界提供它們的數(shù)字資產(chǎn)。Web服務(wù)具有十分廣闊的市場和誘人的前景，已經(jīng)成為新一代動(dòng)態(tài)電子商務(wù)的核心，并且給企業(yè)集成應(yīng)用帶來了新的曙光。 隨著Web服務(wù)的不斷發(fā)展，傳統(tǒng)

2、的兩個(gè)實(shí)體間的交互已經(jīng)無法滿足復(fù)雜業(yè)務(wù)的需求，事務(wù)需要在分布式環(huán)境中由多個(gè)Web服務(wù)采用會(huì)話模式協(xié)作完成，這勢(shì)必會(huì)引入很多安全性隱患?；诖耍鞔髽I(yè)界巨頭聯(lián)合起來提出了Web服務(wù)的安全規(guī)范WS-Conversation，以達(dá)到Web服務(wù)會(huì)話的安全要求。 本文首先研究了現(xiàn)有的XML、Web服務(wù)安全相關(guān)技術(shù)，然后介紹了基于這些安全技術(shù)的標(biāo)準(zhǔn)規(guī)范。 論文隨后重點(diǎn)研究了IBM、微軟等公司在Web服務(wù)安全領(lǐng)域提出的一整套安全規(guī)范，