web服务的安研究及应用.pdf

摘 要 随着计算机网络与信息技术飞速发展，信息的获取、发布和分享进入了一个 新时代。Web服务解决了传统网络应用程序的分布式对象、中问件技术的相互独 立性和紧耦合性，其诸多优点使得不同分布式集成架构的系统可以方便地相互沟 通，因而其发展和应用的潜力巨大，但人们在享受Web服务便利的同时，也面 临着安全问题。目前，业界制定了一系列用来实现Web服务安全的相关规范， 但其自身并不保证安全性，也不提供完整的安全性解决方案。 本文介绍了当前web服务在安全方面所面临的威胁和挑战，针对性地分析 和总结了身份验证、授权和访问控制、xML加密和SOAP安全通信技术，讨论 了Web服务安全体系结构。通过分析现代基于Web服务的信息系统应满足的基 本安全需求，在Web服务安全规范的基础上构建了一种简单且易于实现的Web 服务安全解决方案，并通过高等学校培养计划信息管理系统应用验证了解决方案 的可行性。主要工作包括： 全技术。 2．分析基于web服务的信息系统的安全性需求和传统的解决方案，提出了 一种适合于信息系统简单且易于实现的web服务安全解决方案。 3．结合高等学校培养计划信息管理系统web服务实现，详细描述了．NET环 境下实现Web服务安全的方法，通过监听和对比加密前后的消息，验证了安全 解决方案的可行性。 本课题的研究及其成果对于web服务安全尤其是应用系统的web服务安全 问题，都将有一定的参考价值和良好的应用前景。 关键词：Web服务；、Ⅳeb服务安全；身份验证；XML加密 ABSTRACT info姗ation of netwOrkand technology the computer With development rapid anew hasentered release andinformation access informationsharing，information the ofmutual and solvedthe independence sefviceshave era．Web problems olthe and inthewebenVironment ofmiddlewaredistributed-object tightly．coupled inWeb can lotsofmerits serVices，it Web thereare traditional applications．Since distributed 重ramewo