Web服务安全性问题综述.pdfVIP

Web 服务安全性问题综述 1. 概述 现有的 Web服务体系架构缺少有效的安全性支持，所以需要一个安全框架模型来解决 Web服务中的 各种安全问题。 本文结合 Web服务的基本组件和协议， 说明了如何利用现有的安全技术和设施来确保 Web 服务的安全，并着重指出了如何在 Web服务环境中添加一些基本的保护机制和安全信息。在此基础上， 分析了在安全框架的指导下建立的各种应用和扩展规范，阐明了如何构建可互操作的安全的 Web服务集 成方案。 2. Web服务概述 Web服务 (Web Services) 是一种完全基于 XML(eXtensible Markup Language) 的软件技术。它提供了 一个标准的方式，用于应用程序之间的通信和互操作，而不管这些应用程序运行在什么样的平台上和使 用什么架构。 W3C把 Web服务定义为由一个 URI(Uniform Resource Identifier) 识别的软件系统，使用 XML 来定义和描述公共界面及其绑定。使用这种描述和定义，应用系统之间可以通过在互联网上传送基 于 XML的消息进行互操作。从使用者的角度而言， Web服务实际上是一种部署在 Web上的对象 / 组件。 通过 Web 服务，企业可以包装现有的业务处理过程，把它们作为服务来发布（ publish ）, 查找和订 阅其他的服务，以及在企业间交换信息和集成对方的服务。 Web 服务使得应用到应用的电子交易成为可 能，免除了人的参与，极大的提高了效率。 2.1 ．Web服务协议栈 为了完成在松散耦合下的对象访问， Web服务定义了一系列的协议规范， 如图 1 所示。 5．服务发布 / 发现 ： UDDI 面 4 ．服务描述 :WSDL 界 理 管 ： 3．XML消 息: SOAP t n e m e g 2．传输协议 : HTTP,SMTP a n a