一種網(wǎng)絡服務安全模型的研究與實現(xiàn).pdf

1、互聯(lián)網(wǎng)的飛速發(fā)展促使電子商務大范圍的開展,由于傳統(tǒng)的分布式計算模型在互操作性方面的局限,從而不能最大限度的利用Internet上的資源,也很難實現(xiàn)真正意義上的資源共享.以XML為基礎的網(wǎng)絡服務出現(xiàn)為解決上述問題提供了契機.它具有松散耦合、與語言和平臺無關的特點以及良好的互操作性,從而創(chuàng)造了一種開放的分布式系統(tǒng),使得任何企業(yè)和個人在任何地方,都可以快速和便宜地利用網(wǎng)絡服務從事各種商業(yè)活動.然而,網(wǎng)絡服務要想真正的投入應用仍然受到很多問題的

2、制約,其中一個重要的方面就是安全問題.由于SOAP、WSDL和UDDI之類的網(wǎng)絡服務核心技術并沒有直接提供保護企業(yè)資產(chǎn)所必需的安全性機制,因此如何保證安全性成為阻礙網(wǎng)絡服務發(fā)展的重要因素.網(wǎng)絡服務安全的一個重要方面是SOAP消息通信的安全問題,網(wǎng)絡服務安全模型就是針對這一需求而給出的解決方案.該模型在WS-Security規(guī)范的框架下利用XML Encryption、XML Signature等協(xié)議對SOAP消息進行數(shù)字簽名和加密,為網(wǎng)

3、絡服務之間的交互提供消息級以及細粒度的安全保護.同時網(wǎng)絡服務安全模型中關于安全方面的處理機制全部集中在一個安全服務中,使得原有系統(tǒng)中的其它實體不必單獨實現(xiàn)所有的安全功能和機制,并且可以很方便的進行安全集成,可維護性也得到了提高.作為網(wǎng)絡服務安全模型核心部件的安全服務,其實現(xiàn)在.NET平臺和微軟WSE開發(fā)包的基礎上完成.借助于管道和過濾器技術,在遵循相關安全協(xié)議標準的前提下完成對SOAP消息的簽名和加密處理.通過對安全服務的調用,網(wǎng)絡服務