Web服務綜合安全模型及若干關鍵技術研究.pdf

1、隨著Web服務的日益廣泛應用,它的安全性問題顯得越來越重要,并已成為制約其發(fā)展的關鍵性因素.如何向開發(fā)者提供一個比較合理完備的安全模型,為Web服務搭建綜合和健壯的安全平臺提供參考,以滿足Web服務特定的安全性需求,是Web服務安全領域的一個重要研究內容.在詳細分析針對Web服務的一些攻擊方式的基礎上,總結出針對Web服務動態(tài)、靈活和可擴展等特點的特殊安全性需求,集中體現(xiàn)在機密性、完整性、驗證與授權、原始性證明和不可否認性五個方面,結合

2、這些特殊的安全性需求,分析了滿足這些安全性需求的安全技術,如數(shù)據(jù)加密、數(shù)字簽名等.在這些安全技術的基礎上,討論了具有代表性的安全模型的優(yōu)缺點,給出了Web服務綜合安全模型WSISM(Web Service Integrated Secure Model).該模型繼承了現(xiàn)有安全模型的優(yōu)點,如安全消息機制、網絡傳輸安全性等;同時又克服了現(xiàn)有安全模型開發(fā)困難、可擴展性差和安全性考慮不夠全面的缺點.WSISM是對Web服務安全技術的抽象,為We

3、b服務安全平臺的開發(fā)和研究提供參考.WSISM的主要安全構件包括安全網絡、安全消息、認證服務中心、安全代理和注冊信息安全保障.為了驗證WSISM中的設計目標,結合安全技術,并基于WSISM設計實現(xiàn)了一個原型系統(tǒng).該原型系統(tǒng)實現(xiàn)了安全構件的關鍵部分:認證服務器、消息安全代理和訪問控制器.總結了認證服務器的構建方法、消息安全代理實現(xiàn)的關鍵步驟和訪問控制器中的基于角色的核心分配算法.對原型系統(tǒng)進行了測試,驗證了模型安全、靈活和可擴展的設計目標