一個基于本體的Web服務(wù)安全政策描述框架.pdf

1、隨著萬維網(wǎng)上大量網(wǎng)絡(luò)服務(wù)的出現(xiàn)，面向服務(wù)的體系結(jié)構(gòu)越來越受到人們的重視。Web服務(wù)作為一種新型的分布式計算模型，可以方便地實現(xiàn)Internet上異構(gòu)平臺的連接和集成。目前Web服務(wù)的基礎(chǔ)結(jié)構(gòu)由SOAP(簡單對象訪問協(xié)議)、WSDL(Web服務(wù)描述語言)和UDDI(統(tǒng)一描述、發(fā)現(xiàn)和集成)構(gòu)成。盡管這三大技術(shù)標準已經(jīng)逐漸成熟，然而Web服務(wù)的安全問題是不能忽視的。如果沒有安全的Web服務(wù)體系結(jié)構(gòu)，Web服務(wù)技術(shù)將難以得到廣泛應(yīng)用。

2、Web服務(wù)的安全問題可以劃分為三個層次：1)網(wǎng)絡(luò)傳輸?shù)陌踩裕?)SOAP消息的安全性，3)應(yīng)用服務(wù)層的安全。到目前為止，由于網(wǎng)絡(luò)傳輸層、SOAP消息層的安全技術(shù)相對比較完善，因此更多的研究是集中在應(yīng)用服務(wù)層的安全，這主要是指Web服務(wù)安全政策的制定與部署。這也是本文研究的主要內(nèi)容。 本文從目前Web服務(wù)所面臨的安全問題出發(fā)，介紹了Web服務(wù)安全政策所包含的主要內(nèi)容，接著分析并比較了現(xiàn)有的幾種政策描述語言。在此基礎(chǔ)上，本文提出了