基于SOAP的Web服務訪問控制設計與實現(xiàn).pdf

1、WebServices(Web服務)是基于網(wǎng)絡的、分布式模塊化組件,是建立可相互操作的分布式應用程序的新平臺。Web服務作為新一代分布式技術,一經(jīng)推出便以它的松散藕合性、跨平臺及語言性而得到廣大用戶的喜愛和眾多企業(yè)的支持。盡管Web服務有很多優(yōu)點,但是Web服務在實際應用中遇到的安全問題,越來越制約其發(fā)展和應用推廣。僅依靠傳統(tǒng)的安全傳輸方案,如SSL,TLS等已不能滿足Web服務的安全需要,需要增加消息安全來保證Web服務的核心——SO

2、AP消息的安全。自從SOAP規(guī)范發(fā)布以來,在消息級安全上對SOAP規(guī)范的加密、認證和授權(quán)等安全機制一直受到人們的廣泛關注。目前,SOAP規(guī)范的加密及認證國內(nèi)己經(jīng)取得了很多的研究成果,并提供了很好的實現(xiàn)機制,而對Web服務調(diào)用授權(quán)問題卻不夠重視,造成對這方面的研究很少,并沒有具體的實施方案及實現(xiàn)方法。本題目“基于SOAP的Web服務訪問控制設計與實現(xiàn)”就是在此背景下提出的。為達到設計的目的,本文主要做了以下工作:首先詳細了解了訪問控制的基