web服務(wù)安全性在數(shù)字化校園中的應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)的發(fā)展，分布式系統(tǒng)的應(yīng)用越來越廣泛，而分布式計算技術(shù)是實現(xiàn)分布式系統(tǒng)的關(guān)鍵。Web服務(wù)是分布式計算中的一種新技術(shù)，也是軟件發(fā)展的趨勢之一。Web服務(wù)技術(shù)是可以輕松的克服現(xiàn)有分布式計算解決方案的缺陷，以其高效集成性、松散耦合性和實現(xiàn)簡單等特點使得互操作和集成問題從層次上被簡化。而基于XML和SOAP的Web服務(wù)具有互操作性、封裝性、開放性、集成性、跨平臺等特點。
　　 本文首先介紹Web服務(wù)相關(guān)規(guī)范以及其安全性需求，討論了

2、Web服務(wù)的構(gòu)架及特征，WS-Seeurity等問題。針對建立數(shù)字化校園安全性，尤其身份認(rèn)證是一卡通系統(tǒng)是否能安全實現(xiàn)的關(guān)鍵。在本文中利用SAM卡（安全控制模塊Secure Access Module）進(jìn)行SOAP消息級的加密，來具體實現(xiàn)身份認(rèn)證。SAM卡是采用經(jīng)典的DES算法來加密的，提高了系統(tǒng)的安全性。
　　 本文詳細(xì)的介紹了SAM卡的結(jié)構(gòu)、命令及功能，以及在SOAP中如何加密指定的部分消息。加密部分有效消息，不僅能提高效率