基于SOAP的動態(tài)安全技術(shù)的研究與實(shí)現(xiàn).pdf

1、目前，面向服務(wù)的構(gòu)架(SOA)和Web服務(wù)技術(shù)已經(jīng)被廣泛應(yīng)用于企業(yè)級商業(yè)開發(fā)中。而服務(wù)間通信的安全性問題已經(jīng)成為制約SOA技術(shù)及Web服務(wù)繼續(xù)發(fā)展和推廣的一個亟待解決的關(guān)鍵問題。服務(wù)之間主要通過簡單對象訪問協(xié)議(SOAP)消息進(jìn)行交互，現(xiàn)有的SOAP消息交互安全機(jī)制主要是基于傳輸層安全的保障。傳輸層安全機(jī)制由于技術(shù)上的局限性存在種種缺陷，因此，需要建立面向服務(wù)的消息層SOAP消息交互安全機(jī)制。
　　 本文主要研究面向服務(wù)的消息層

2、SOAP消息交互安全機(jī)制。首先，介紹了SOA、Web服務(wù)和SOAP的相關(guān)技術(shù)，并在此基礎(chǔ)上研究了傳輸層消息傳遞安全機(jī)制，分析了它存在的問題，引出建立面向服務(wù)的消息層安全機(jī)制的必要性。然后，對目前基于WS標(biāo)準(zhǔn)的消息層Web服務(wù)安全體系結(jié)構(gòu)進(jìn)行研究，指出其弊端，提出了在SOAP消息中添加SOAP Dynamic Safe信息的方法，以改進(jìn)現(xiàn)有機(jī)制。
　　 最后，設(shè)計(jì)并實(shí)現(xiàn)了一個在現(xiàn)有Web服務(wù)安全體系結(jié)構(gòu)中添加SOAPDynamic