SOAP安全性模型的設計與實現.pdf

1、我們首先定義了SOAP安全性的5項安全性需求:機密性、完整性、不可否認性、身份驗證和授權,然后具體分析了現有的傳輸層安全技術(如防火墻、SSL/TLS和HTTP身份驗證)和應用層安全技術(XML加密和XML數字簽名)所能提供的安全保證及其不足,最后提出了結合傳輸層和應用層安全技術的SOAP安全性模型,并針對SOAP安全性要求分析了該模型的安全性.在模型的實現中主要討論了應用層安全性的實現.我們從企業(yè)應用現狀出發(fā),使用EJB組件技術構造X

2、ML安全組件,進一步擴展XML安全技術,形成了新的XML安全處理模型.通過對SOAP引擎對SOAP消息的處理機制的分析,我們定義了一系列與XML安全性相關的Handler,通過對SOAP引擎中Handler鏈的配置,使得XML安全組件和SOAP能無縫的結合在一起.最后在實現模型中介紹了如何配置傳輸層的安全性.最后,該文對SOAP安全性模型進行了總結,提出了其缺陷與不足,指出了在日后工作中亟待解決的問題.在對未來的展望中該文還介紹了工業(yè)界