基于SOAP的Web服務(wù)安全通信研究.pdf

1、Web服務(wù)是一種建立在互聯(lián)網(wǎng)標(biāo)準(zhǔn)之上、松散耦合的、跨語(yǔ)言和平臺(tái)的應(yīng)用程序之間通信的標(biāo)準(zhǔn)方法.隨著Web服務(wù)在電子商務(wù)等領(lǐng)域的不斷發(fā)展,其通信的安全性也越來越重要.雖然有安全套接字層(SSL)和網(wǎng)際協(xié)議安全(IntemetProtocol Security,IPSec)等廣泛接受的傳輸層安全規(guī)范,但這些安全規(guī)范由于缺少端到端的保護(hù)、不可否認(rèn)性、選擇性保護(hù)、靈活的認(rèn)證機(jī)制等問題,不能在Web服務(wù)模型內(nèi)提供足夠的安全保障.目前,與Web服務(wù)消

2、息安全有關(guān)的規(guī)范主要有WS-Security規(guī)范、XKMS、SAML以及XML數(shù)字簽名等,這些規(guī)范雖然在某些方面實(shí)現(xiàn)了通信安全,但不能提供一個(gè)完整的安全解決方案,如何實(shí)現(xiàn)具有一定通用性的安全通信模型是Web服務(wù)應(yīng)用中的一個(gè)重要問題. 本文研究的是Web服務(wù)的安全通信問題.在研究工作方面,首先分析了Web服務(wù)的體系結(jié)構(gòu)與支撐‘Web服務(wù)的核心規(guī)范,其中包括SOAP、WSDL和IJDDI協(xié)議.接著全面考察了Web服務(wù)通信的安全要求及目

3、前的通信方法,并對(duì)目前通信方法中存在的缺點(diǎn)進(jìn)行了分析,得到除了需要傳輸層方法之外還需依靠WS-Security、XML數(shù)字簽名和加密/解密等方法在消息層上引入安全機(jī)制,通過對(duì)SOAP消息頭進(jìn)行擴(kuò)展來提供Web服務(wù)通信安全保障.然后在深入分析了Web服務(wù)通信的安全理論與技術(shù)基礎(chǔ)之上,提出了一種基于會(huì)話的Web服務(wù)安全通信過程策略,在該策略的基礎(chǔ)上給出了一個(gè)Web服務(wù)安全通信模型,該模型綜合運(yùn)用傳輸層和應(yīng)用層的通信方法,對(duì)Web服務(wù)消息的發(fā)