基于郵件的SOAP查詢系統(tǒng)訪問(wèn)控制設(shè)計(jì).pdf

1、隨著全球化信息步伐的迅猛發(fā)展，企業(yè)，政府等各部門，乃至國(guó)際上信息交流量加大，網(wǎng)絡(luò)，用來(lái)傳輸信息的載體，將會(huì)承載更多的具有機(jī)密性的信息。而在網(wǎng)絡(luò)中，作為信息載體的電子郵件正發(fā)展成Intemet上應(yīng)用最為廣泛的服務(wù)之一。它的簡(jiǎn)便、快捷被各界人士所公認(rèn)，傳統(tǒng)的書信有被其取代之勢(shì)，越來(lái)越多的人開始通過(guò)電子郵件進(jìn)行商務(wù)活動(dòng)。 簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議SOAP(Simple Object Access Protocol)是一種輕量級(jí)協(xié)議，用于分散型

2、、分布式環(huán)境中交換結(jié)構(gòu)化信息。它是Web service技術(shù)的核心，具有傳輸簡(jiǎn)單、擴(kuò)展性和適應(yīng)性強(qiáng)的優(yōu)點(diǎn)，進(jìn)而得到廣泛應(yīng)用。 基于SOAP的系統(tǒng)有很多優(yōu)點(diǎn)：基于SOAP的對(duì)象訪問(wèn)方式模塊，可分布在異構(gòu)環(huán)境中，增加了系統(tǒng)集成的靈活性，更易于系統(tǒng)的模塊化設(shè)計(jì)和實(shí)現(xiàn)。信息檢索方式更加靈活，對(duì)于用戶或其它系統(tǒng)的檢索要求，可以通過(guò)統(tǒng)一的查詢邏輯模塊進(jìn)行處理，發(fā)布權(quán)限控制，降低系統(tǒng)成本且便于維護(hù)。本文就是利用SOAP這一優(yōu)點(diǎn)。本文研究的是利

3、用郵件發(fā)送SOAP進(jìn)行信息查詢的系統(tǒng)，我們可以用發(fā)郵件的方式來(lái)查詢一些股票信息或者網(wǎng)上訂貨等。這在日益發(fā)展的電子商務(wù)中占有一定份額。因此其安全性能也顯得很重要。本文就要研究這個(gè)系統(tǒng)的訪問(wèn)控制的安全問(wèn)題。 本文描述了SOAP協(xié)議和郵件傳輸協(xié)議的綁定，介紹了訪問(wèn)控制的原理和基于郵件的SOAP查詢系統(tǒng)訪問(wèn)控制，介紹了一種郵件承載SOAP消息進(jìn)行數(shù)據(jù)庫(kù)查詢的系統(tǒng)，并且對(duì)其訪問(wèn)控制作了重點(diǎn)討論，主要是對(duì)信件內(nèi)容一一SOAP消息進(jìn)行了加密、