面向商务系统的web服务综合安全性研究-计算机软件与理论专业论文.docx

重庆大学硕士学位论文中文摘要摘注石亡 服务亡技术在电子商务领域的应用己成为近儿年行业，中一个热门研究对象其原因在于它提供了一 种新的 面向服务的 分布式处理环。境在此环境中各个商业群体内部及群体与群体之间通过服务的一组接口，、、、。即方法和对各种各样的应用服务进行拼装和组合从而形成新的应。用服务它具有完好的封装性松散祸合跨平台跨语言和高度可集成性使其可以在任意数量的应用程序或应用程序组件间进行与平台和语言无关的无缝。，。交互同时随着标准的日益成熟七 服务体系结构能降低企业业务集成的复杂，，、、，度节约开支使其成 为一种新的电子商务模型、但七服务同其它的分布式系统如相比较在，，安全性方面还不完善同时由于电子商务是在个人企业或商业机构以及银行之，、间通过网络来进行商业 交易的活动交易的各种 信息是通过网络进行传输的因、，、此在传输过程中交易信息的机密性完整性可用性和不 可否认性需要得到强有。，力的保证要使用户放心使用电子商务平台必须保证商务信息没有被窃取篡、。改伪造所以面向商务系统的认尼服务技术在应用中必须首先保证其高安全性，而目前还没有一种完善七 服务 的安全模式因此叭尼服务安全性研究是非常必，。要的它直接关系七 服务技术在电子商务领域 的生存空间，。本文对此从面向商务系统的月及务高安全性出发探讨七 服务相关技术，和密码安全技术并深入研究了七 月及务的安全性本文 所作主要工作包括，。研究了七 服务依托的和技术同时进一步研究了加、、。密签名安全通信基础技术一，对孙规 范 作了有效的改进实现了的多次加密和 签名一。结合和算法在理论上实现了安全且高效的自定义安，、，全通道解决传统机制传输效率低的问题、融合支撑环境安全传输过程安全传输内容安全为一体提 出一种高，安全性的综合安全模型避免了传统商务系统在统一性和完整性以及不灵活性等。，方面的不足问题采用推出的必威体育精装版安全插件开发了一个全新的高安全。的电子 商务系统—在线拍卖系统关键词叭几服务，一，，，加密 解密重庆大学硕士学位论文英文摘要一一汀址，一，一，七一，罗，，二一，，，亡一飞，，，，一，，一，，，，’，，亡亡一一，叭币己七，，二，即妇一一一重庆大学硕士学位论文英文摘要一，脚幼一一一，一，叭角，，乃甲重庆大学硕士学位论文目录目录、‘中文摘要………………，‘……英文摘要……………‘绪论…………， ， ， ，，引言………国内外现状研究… …、，】论文研究的主要 内容… ………… …，，，‘论文组成……………………，本章小结…………商务系统和网络安全相关技术概述… …‘商务系统概述…………，网络安全简介…………‘密码技术… …，……二……对称密码技术… …，非对称密码技术…………非对称算法和对称算法结合… …，，密钥管理机制…………，，，……………… ……，数字签名技术……… …，安全技术…………，，，本章小结…… 二 …，，丫服务概述及其安全性分析……… ……………，七 服务简介…………，七 服务概览…………，认服务体系…… 二、服务安全策略…… 巧、服务安全性总结分析… …，本章小结…………‘面向商务系统的服务安全研究及模型构建…… ，，服务安全研究 ………… …加密与签名研究……安全技术… …一规范……石台重庆大字二三士学位论文l绪论1绪论Rfja fJ 合法化概念的推广，人们渴望一个跨平台、跨语言的商务系统的真正出介.飞飞.(1斗技术的出现使这种期望变成现实，它使服务的实现与使用具有高度扫;1:rjL·二·才依托于Web服务技术的XML语言和SOAP协议可以轻松地穿越防火二iti--J二三ij平台和语言无关的传输。1.1 引言飞飞cb ::二j予以独到的优势把IE子商务系统带入了分布式应用程序开发的新时代.它 [itJjjf见改变了目前开发模式和应用部署的费用规模。Web 服务能够统一地jiJ装信息、行为、数据表以及商务流程，而无须考虑应用所在的环境是使用何种系统和设备c Web 服务是由企业发布的完成其特殊商务需求的在线应用服务，其他公司、合作伙伴的应用软件能够通过Intemet 来动态访问并使用这些在线服务llJ。Web服务借助XML和SOAP，使商务系统的集成和交互的问题从层次上被简化。XML提供跨平台的数据编码和组织办法，并且绑定于HTTP等应用协议之上，基于XML的SOAP协议，定义了一种跨系统平台信息交换的简单包装方法，可以跨语言、路操作系统地进行远程过程调用(RPC)，实现了编程语言和系统平台的无关性，大大简化了不同企业系统之间的交互问题。这些优点是通过将高效的分布 式计算技术与面向消息的、松散祸合的 Web 技术相结合来实现的。然而，正因为有消息的传递、在网络中信