基于XML的Web Service安全模型研究与实现
VIP免费
基于 XML 的Web Service 安全模型研究与实现
摘要：本文通过对 Web Service 存在的安全性问题和 XML、SOAP 的安全技术的分析，提出了一种 Web Service 安全方案，并
对该方案的实现方法进行深入的研究。
中图法分类号: TP393 文献标识码: A
Research and Implement of Web Service Security Model Based on XML
Abstract: This paper puts forth one web service security model scheme and has a deep study on its realization method by analyzing of
security problem existing in web service and XML、SOAP security technology.
PAN Guo-hao
Zhejiang Pinghu Science and Technology Information Center, 314200
0 引言
可扩展语言(XML)是标准通用标记语言（SGML）的一个子集。它将SGML的丰富功能与HTML的易用性结
合到Web的应用中，以一种开放的、自我描述方式定义了数据结构[1]。由于XML使用文本来描述内容，可以
越过不同平台的障碍进行正常的数据交换。Web Service是建立可互操作的分布式应用程序的新平台，它
是基于XML技术构架的。这种新发展起来的平台是电子商务应用、在线服务和应用集成研究领域的一个热点。
正因为Web Service具有开放性、跨平台和互操作性等特点，安全性就成为其发展和进一步普及必须解决
的重要问题。
1 Web Service安全性要求
Web Service的服务请求者和服务提供者，或服务提供者之间通信使用的并不是二进制的协议，而是普
通的文本协议。这种以文本形式存在的消息或协议，在网络上传输时，其安全性比二进制的协议更容易受
到威胁。因而，Web Service服务需要满足以下五个基本的安全要求[2]：信息的保密性，身份认证，数据
的完整性，不可抵赖性和授权性。
2 XML安全技术概述
在Web Service 中服务请求和服务响应主要是利用 XML 消息，因此要保证 Web Service 安全性首先要
保证 XML 的安全。XML 加密和签名是 XML 安全的两个主要技术方法[1]。
XML 加密使在存储状态和传输状态下的 XML 消息保持机密性，这意味着任何未授权的一方不能访
问处于存储状态和传输状态下的 XML 消息内容。XML 可以对 XML 文档的部分内容进行可选择的加密、对
XML 文档的不同部分进行多重加密以及对 XML 文档的持续性存储，这样来满足不同服务应用对安全提
出的要求。XML 加密提供了一个标准的机制来以 XML 这种标准格式表示加密后的内容，是标准的、具有
XML 处理工具的应用能处理这种加密内容，并在跨越机构边界以及多方参与的环境中达到机密性的要求。
在Web Services 的环境中，要达到这种对机密性的要求，必须使用 XML 加密。
3 SOAP 安全技术概述
为了更好适应Web Services这种环境，为了XML消息指定了一个特有的协议。这种基于XML的协议成
摘要：
展开>>
收起<<
基于XML的WebService安全模型研究与实现摘要：本文通过对WebService存在的安全性问题和XML、SOAP的安全技术的分析，提出了一种WebService安全方案，并对该方案的实现方法进行深入的研究。中图法分类号:TP393 文献标识码:A ResearchandImplementofWebServiceSecurityModelBasedonXMLAbstract:Thispaperputsforthonewebservicesecuritymodelschemeandhasadeepstudyonitsrealizationmethodbyanalyzingofsecur...
相关推荐
-
公务员思想政治教育研究VIP免费
2024-10-15 60 -
在线社会网络中用户行为的实证分析与机制建模研究VIP免费
2025-01-09 12 -
智能优化方法对神经网络的改进及应用研究VIP免费
2025-01-09 16 -
鲜切哈密瓜保鲜技术研究VIP免费
2025-01-09 31 -
小城镇道路网级配方法及应用研究VIP免费
2025-01-09 14 -
医学信息集成测试系统的研究与实现VIP免费
2025-01-09 19 -
余热驱动氨水吸收式制冷系统的理论及实验研究VIP免费
2025-01-09 11 -
喷雾降温技术适用性及热环境研究VIP免费
2025-01-09 13 -
收缩—扩张喷嘴的气泡雾化数值模拟VIP免费
2025-01-09 25 -
支持供应链的工作流系统结构及其计划与调度的研究与应用VIP免费
2025-01-09 43
作者：朱铭铭
分类：高等教育资料
价格：150积分
属性：4 页
大小：108KB
格式：DOC
时间：2024-09-20
作者详情
相关内容
-
医学信息集成测试系统的研究与实现
分类：高等教育资料
时间：2025-01-09
标签：无
格式：PDF
价格：15 积分
-
余热驱动氨水吸收式制冷系统的理论及实验研究
分类：高等教育资料
时间：2025-01-09
标签：无
格式：PDF
价格：15 积分
-
喷雾降温技术适用性及热环境研究
分类：高等教育资料
时间：2025-01-09
标签：无
格式：PDF
价格：15 积分
-
收缩—扩张喷嘴的气泡雾化数值模拟
分类：高等教育资料
时间：2025-01-09
标签：无
格式：PDF
价格：15 积分
-
支持供应链的工作流系统结构及其计划与调度的研究与应用
分类：高等教育资料
时间：2025-01-09
标签：无
格式：PDF
价格：15 积分
