基于SOAP的Web Services安全模型研究.pdf

1、在互聯(lián)網(wǎng)技術(shù)飛速發(fā)展的今天，Web服務在Internet上的應用不斷擴展，電子商務等Web服務應用已經(jīng)被廣大用戶所熟知，成為了大家日常生活的一部分。Web服務
　　 在給使用者帶來很多便利的同時也給商家?guī)砹司薮蟮慕?jīng)濟效益，所以越來越多的企業(yè)將業(yè)務放入了Web Services的領域，但是他們面臨的第一個問題就是如何保證數(shù)據(jù)傳送的安全。數(shù)據(jù)的安全性是Web服務應用順利實現(xiàn)的前提條件，是作為Internet上信息傳輸?shù)臋C密性、真實

2、性、完整性和不可否認性的基本保證。
　　 SOAP是Web Services的一個重要組成部分，它具有獨立于語言、跨平臺使用等特點，本文研究的目的就是如何在開放性網(wǎng)絡中利用SOAP消息的特點，綜合運用信息安全的加密、解密、認證等技術(shù)手段，來充分保證SOAP消息在公共網(wǎng)絡傳輸中，在通過各個節(jié)點時，信息的內(nèi)容不會被有意或無意的損壞、竊取、篡改等，從而保證信息傳輸?shù)亩说蕉说陌踩?br>　　 本文重點研究的具體內(nèi)容首先是信息安全理論

3、基礎如對稱加密、不對稱加密、數(shù)字簽名、數(shù)字摘要等技術(shù)手段，然后研究Web服務的體系架構(gòu)和基礎服務協(xié)議的特點、XML和SOAP等基礎傳輸協(xié)議，在分析傳統(tǒng)SOAP消息的安全性不足之后，結(jié)合SOAP消息的安全性需求，給出一個基于SOAP消息的Web Services安全通信模型，利用XML加密、XML簽名等一系列技術(shù)，以確保在信息的交換和傳遞過程中，保證信息的機密性、完整性、不可否認性、身份驗證和授權(quán)，最后通過具體的平臺來研究實現(xiàn)該模型的安全