基于XML的Web服務(wù)安全技術(shù)研究與實(shí)現(xiàn).pdf

1、Web服務(wù)采用了通用的基于標(biāo)準(zhǔn)的協(xié)議和技術(shù)，便于用戶訪問，但這種方便也帶來了安全性的隱患，因此Web服務(wù)的安全性成為研究熱點(diǎn)。 本文首先介紹了XML和Web服務(wù)的基礎(chǔ)知識(shí)，并在此基礎(chǔ)上描述了基于XML的Web服務(wù)體系，對(duì)現(xiàn)在的幾種基于XML的Web服務(wù)安全標(biāo)準(zhǔn)規(guī)范進(jìn)行了研究。利用XML數(shù)字簽名、XML加密，可以對(duì)Web服務(wù)提供很好的安全性。為了實(shí)現(xiàn)Web服務(wù)的安全性，在JAVA平臺(tái)下，對(duì)一個(gè)已有的傳統(tǒng)的B2B網(wǎng)站按照Web服務(wù)的

2、要求進(jìn)行了重構(gòu)，使其符合Web服務(wù)標(biāo)準(zhǔn)的操作模型；然后在此基礎(chǔ)上，實(shí)現(xiàn)了對(duì)SOAP消息的簽名和加密，提高了端到端的安全性。最后進(jìn)一步提出了一種基于XACML的web服務(wù)信任協(xié)商建立方案。 本文得到的主要成果如下： (1)對(duì)傳統(tǒng)的電子商務(wù)。B2B web應(yīng)用程序按照Web服務(wù)的要求進(jìn)行了重構(gòu)，重構(gòu)內(nèi)容包括設(shè)計(jì)、實(shí)現(xiàn)以及部署。 (2)實(shí)現(xiàn)了SOAP消息的安全性，具體包括SOAP消息的完整性、機(jī)密性、身份驗(yàn)證、不可抵賴