Web服務(wù)安全機(jī)制研究與實(shí)現(xiàn).pdf

1、Web服務(wù)作為解決企業(yè)間的數(shù)據(jù)交換和集成等問題的分布式計(jì)算模型，在開放的網(wǎng)絡(luò)環(huán)境下，存在安全隱患。傳統(tǒng)的安全機(jī)制只能保證Web服務(wù)傳輸層和網(wǎng)絡(luò)層的數(shù)據(jù)安全，不能保證Web服務(wù)消息級(jí)的端到端安全。由于Web服務(wù)所處環(huán)境的異構(gòu)性、分布性和動(dòng)態(tài)性，對(duì)傳統(tǒng)的安全訪問控制提出了挑戰(zhàn)。為了滿足Web服務(wù)的安全和訪問控制方面的需求，論文對(duì)Web服務(wù)的機(jī)密性、完整性、不可抵賴性、身份驗(yàn)證和訪問控制等方面的安全問題進(jìn)行了研究，結(jié)合安全規(guī)范和安全技術(shù)，給出

2、了解決Web服務(wù)安全問題的方案。論文的主要研究工作是：
　　（1）通過分析Web服務(wù)的安全需求，給出了Web服務(wù)涉及的安全問題，確定了Web服務(wù)應(yīng)達(dá)到的安全目標(biāo)。
　?。?）通過分析現(xiàn)有Web服務(wù)安全規(guī)范和安全技術(shù)，給出了一種基于消息層的Web服務(wù)安全模型，由消息的安全處理模塊和訪問控制模塊組成。消息的安全處理模塊利用SOAP消息的擴(kuò)展性，在消息中添加安全屬性，防止重放攻擊和實(shí)現(xiàn)用戶的跨域身份驗(yàn)證；利用WS-Security

3、規(guī)范將XML加密、簽名后的敏感信息嵌入到SOAP消息頭中，保證SOAP消息的機(jī)密性、數(shù)據(jù)完整性和不可抵賴性。訪問控制模塊采用基于屬性的訪問控制方式，改進(jìn)XACML訪問控制框架，根據(jù)SOAP消息中的安全屬性信息和Web服務(wù)參數(shù)進(jìn)行授權(quán)決策，采用基于屬性的訪問控制方式能夠?qū)崿F(xiàn)Web服務(wù)細(xì)粒度的訪問控制。
　　（3）采用攔截器機(jī)制，根據(jù)給出的Web服務(wù)安全方案，設(shè)計(jì)了一系列攔截器，以可配置的方式添加到Apache CXF消息引擎中。利用