基于SOAP的Web服务安全通信机制研究-模式识别与智能系统专业论文.docxVIP

碗}：论文 基于SOAP的Web服务安全通信机制研究 摘要 最近几年，web服务技术已经逐渐流行起来了，被广泛接受为一种分布式计 算标准。它的主要目标就是在现有的各种异构平台的基础上构筑一个通用的与平 台无关，与语言无关的技术层，各种不同平台之上的应用依靠这个技术层实施彼 此的连接和集成。这将无疑极大地促进各种商务系统，企业系统的集成，降低成 本，提高效益。 当企业和其他组织开始依靠Web服务去构建自己的核心业务时，Web服务的 安全性问题就显得很重要了。安全性问题是一个复杂的问题，但首要的是Web服 务通信安全问题。Web服务通信基于SOAP协议。常用的安全通信机制如SSL， TLS，IPSec等，适于传输层／网络层的数据安全保护，却不能满足SOAP通信安 全的需求，因此不适用于应用层SOAP消息的安全保护，无法实现web服务通信 安全。 本文研究的内容是Web服务的安全问题，特别是Web服务的通信安全问题。 在研究工作方面，首先研究了Web服务的各层协议，接着全面考察了Web服务 的安全性问题，特别是w曲服务通信安全问题，然后提出了一个基于SOAP扩展 的Web服务安全模型，在扩展中应用了基于公开密码体制的第三方认证框架。此 外，我们提出了一个基于角色的Web服务访问控制模型(WS．砌jAC)。在模型设计 与实现机制方面，首先提供了一个w曲服务平台，介绍了WSDL生成器、Web 服务发布工具、认证服务器等的设计与实现。接着，我们详细介绍了本安全模型 的核心之一：SOAP安全工具包的工作原理及设计与实现。最后还详细论述了 WS．RBAC模型的设计与实现机制。 关键词：Web服务可扩展标志语言简单对象访问协议Web服务描述语言 通用描述、发现和集成基于角色的访问控制安全  硕士论文 基于SOAP的web服务安全通信机制研究 Abstract In recent years，Web Services are evolving and gaining wide acceptance as a standard for distributed computing．Its primary goal is to build a universal technology layer that is independent of platforms and languages，based on existing heterogenous platforms．Depending on this technology layer,applications based on different platforms can implement link and integration each other．Without doubt，it will accelerate integration of different kinds of business and enterprise systems，reduce cost and improve benefit． When organizations are starting to rely on Web Services to conduct their core business，Security of Web Services becomes clearly critical．Security is a complex problem，but principal security is security of Web Services communications based on SOAP protoc01．Common mechanisms for secure communicafions，such as SSL，TLS， IPSec and so on，are suitable for protecting data security at transport layer or network layer，but can not meet special security requirements of SOAP communications．Thus they are unsuitable for securing SOAP messages at application layer and unable to ensure the secufity of Web Services communications． In this paper，we mainly research the