基于Web Service的綜合網(wǎng)管系統(tǒng)安全機制的研究與應用.pdf

1、本文首先深入地研究了Web Service的關鍵技術(shù)，包括XMLSOAP和加密技術(shù)，并且介紹了Web Service現(xiàn)有的安全規(guī)范WS-Security。在此基礎上，分析了基于Web Service的綜合網(wǎng)管系統(tǒng)可能存在的安全問題。 在了解了系統(tǒng)的安全需求之后，從身份驗證、授權(quán)、加密傳輸和安全機制幾個方面入手，設計了一套適合基于Web Service綜合網(wǎng)管系統(tǒng)的安全機制。安全機制的設計包括下面四個方面： 使用在SOAP

2、消息頭添加身份驗證元素的方式實現(xiàn)了安全驗證機制； 使用基于角色的系統(tǒng)解決了系統(tǒng)的授權(quán)問題，并且引入子角色的概念，解決了綜合網(wǎng)管系統(tǒng)中角色和權(quán)限復雜繁多、不易分配的問題； 設計簡單的XML文檔加密機制并應用到SOAP消息上，實現(xiàn)SOAP消息的機密傳輸； 設計基于Web Service的綜合網(wǎng)管的安全日志系統(tǒng)，利用XML技術(shù)存儲結(jié)構(gòu)化數(shù)據(jù)的特點解決一般安全日志信息不夠全面和信息不易獲取的問題。 在設計了一個完