Web服務(wù)的安全研究及應(yīng)用.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)與信息技術(shù)飛速發(fā)展，信息的獲取、發(fā)布和分享進(jìn)入了一個新時代。Web服務(wù)解決了傳統(tǒng)網(wǎng)絡(luò)應(yīng)用程序的分布式對象、中間件技術(shù)的相互獨立性和緊耦合性，其諸多優(yōu)點使得不同分布式集成架構(gòu)的系統(tǒng)可以方便地相互溝通，因而其發(fā)展和應(yīng)用的潛力巨大，但人們在享受Web服務(wù)便利的同時，也面臨著安全問題。目前，業(yè)界制定了一系列用來實現(xiàn)Web服務(wù)安全的相關(guān)規(guī)范，但其自身并不保證安全性，也不提供完整的安全性解決方案。 本文介紹了當(dāng)前Web服務(wù)在安

2、全方面所面臨的威脅和挑戰(zhàn)，針對性地分析和總結(jié)了身份驗證、授權(quán)和訪問控制、XML加密和SOAP安全通信技術(shù)，討論了Web服務(wù)安全體系結(jié)構(gòu)。通過分析現(xiàn)代基于Web服務(wù)的信息系統(tǒng)應(yīng)滿足的基本安全需求，在Web服務(wù)安全規(guī)范的基礎(chǔ)上構(gòu)建了一種簡單且易于實現(xiàn)的Web服務(wù)安全解決方案，并通過高等學(xué)校培養(yǎng)計劃信息管理系統(tǒng)應(yīng)用驗證了解決方案的可行性。主要工作包括： 1．分析Web服務(wù)的技術(shù)基礎(chǔ)，充分研究Web服務(wù)安全威脅及Web服務(wù)安全技術(shù)。