基于CPK的Web服務(wù)認(rèn)證系統(tǒng)的研究.pdf

1、Web服務(wù)是自描述的、平臺(tái)無關(guān)的,它使用開放式標(biāo)準(zhǔn),允許不同的應(yīng)用程序進(jìn)行交互。Web服務(wù)作為一種新興的信息技術(shù),形成了一種新的基于互聯(lián)網(wǎng)的信息系統(tǒng)通用框架,允許用戶遠(yuǎn)程調(diào)用不同信息系統(tǒng)的資源。正是Web服務(wù)的這些特點(diǎn),使Web服務(wù)得到了廣泛的關(guān)注。隨著Web服務(wù)的廣泛應(yīng)用,越來越多的威脅和缺陷被發(fā)現(xiàn)。攻擊者能夠檢測到Web服務(wù)的漏洞,并利用這些漏洞侵入系統(tǒng),竊取用戶的敏感信息,侵犯用戶的隱私權(quán)。
　　為了解決Web服務(wù)系統(tǒng)的安全

2、認(rèn)證問題,本文將組合公鑰(CPK)算法引入到Web服務(wù)驗(yàn)證機(jī)制中,在原CPK的基礎(chǔ)上,增加一對輔助密鑰矩陣,基本密鑰矩陣不變。用基本密鑰矩陣產(chǎn)生Web服務(wù)的密鑰,用基本密鑰矩陣和輔助密鑰矩陣產(chǎn)生調(diào)用Web服務(wù)的用戶密鑰。此外,重新定義了由用戶標(biāo)識和標(biāo)識的有效期組成的CPK標(biāo)識,可以直接從標(biāo)識中提取出有效期進(jìn)行驗(yàn)證,使驗(yàn)證更方便。在SOAP頭中添加兩個(gè)自定義元素:用戶的CPK標(biāo)識和簽名,并將改進(jìn)的CPK應(yīng)用到Web服務(wù)系統(tǒng)。理論分析表明,