基于SOAP的Web Services安全模型研究.pdf

1、在互聯(lián)網(wǎng)技術(shù)飛速發(fā)展的今天，Web服務(wù)在Internet上的應(yīng)用不斷擴(kuò)展，電子商務(wù)等Web服務(wù)應(yīng)用已經(jīng)被廣大用戶(hù)所熟知，成為了大家日常生活的一部分。Web服務(wù)
　　 在給使用者帶來(lái)很多便利的同時(shí)也給商家?guī)?lái)了巨大的經(jīng)濟(jì)效益，所以越來(lái)越多的企業(yè)將業(yè)務(wù)放入了Web Services的領(lǐng)域，但是他們面臨的第一個(gè)問(wèn)題就是如何保證數(shù)據(jù)傳送的安全。數(shù)據(jù)的安全性是Web服務(wù)應(yīng)用順利實(shí)現(xiàn)的前提條件，是作為Internet上信息傳輸?shù)臋C(jī)密性、真實(shí)

2、性、完整性和不可否認(rèn)性的基本保證。
　　 SOAP是Web Services的一個(gè)重要組成部分，它具有獨(dú)立于語(yǔ)言、跨平臺(tái)使用等特點(diǎn)，本文研究的目的就是如何在開(kāi)放性網(wǎng)絡(luò)中利用SOAP消息的特點(diǎn)，綜合運(yùn)用信息安全的加密、解密、認(rèn)證等技術(shù)手段，來(lái)充分保證SOAP消息在公共網(wǎng)絡(luò)傳輸中，在通過(guò)各個(gè)節(jié)點(diǎn)時(shí)，信息的內(nèi)容不會(huì)被有意或無(wú)意的損壞、竊取、篡改等，從而保證信息傳輸?shù)亩说蕉说陌踩?br>　　 本文重點(diǎn)研究的具體內(nèi)容首先是信息安全理論

3、基礎(chǔ)如對(duì)稱(chēng)加密、不對(duì)稱(chēng)加密、數(shù)字簽名、數(shù)字摘要等技術(shù)手段，然后研究Web服務(wù)的體系架構(gòu)和基礎(chǔ)服務(wù)協(xié)議的特點(diǎn)、XML和SOAP等基礎(chǔ)傳輸協(xié)議，在分析傳統(tǒng)SOAP消息的安全性不足之后，結(jié)合SOAP消息的安全性需求，給出一個(gè)基于SOAP消息的Web Services安全通信模型，利用XML加密、XML簽名等一系列技術(shù)，以確保在信息的交換和傳遞過(guò)程中，保證信息的機(jī)密性、完整性、不可否認(rèn)性、身份驗(yàn)證和授權(quán)，最后通過(guò)具體的平臺(tái)來(lái)研究實(shí)現(xiàn)該模型的安全