基于CPK的Web服務認證系統(tǒng)的研究.pdf

1、Web服務是自描述的、平臺無關的,它使用開放式標準,允許不同的應用程序進行交互。Web服務作為一種新興的信息技術(shù),形成了一種新的基于互聯(lián)網(wǎng)的信息系統(tǒng)通用框架,允許用戶遠程調(diào)用不同信息系統(tǒng)的資源。正是Web服務的這些特點,使Web服務得到了廣泛的關注。隨著Web服務的廣泛應用,越來越多的威脅和缺陷被發(fā)現(xiàn)。攻擊者能夠檢測到Web服務的漏洞,并利用這些漏洞侵入系統(tǒng),竊取用戶的敏感信息,侵犯用戶的隱私權(quán)。
　　為了解決Web服務系統(tǒng)的安全

2、認證問題,本文將組合公鑰(CPK)算法引入到Web服務驗證機制中,在原CPK的基礎上,增加一對輔助密鑰矩陣,基本密鑰矩陣不變。用基本密鑰矩陣產(chǎn)生Web服務的密鑰,用基本密鑰矩陣和輔助密鑰矩陣產(chǎn)生調(diào)用Web服務的用戶密鑰。此外,重新定義了由用戶標識和標識的有效期組成的CPK標識,可以直接從標識中提取出有效期進行驗證,使驗證更方便。在SOAP頭中添加兩個自定義元素:用戶的CPK標識和簽名,并將改進的CPK應用到Web服務系統(tǒng)。理論分析表明,