集成Web Services安全模型的研究與應(yīng)用.pdf

1、Web Services技術(shù)是一項(xiàng)新興的技術(shù),在近幾年得到了迅速的發(fā)展,其開(kāi)放性及松散藕合等特點(diǎn)使得它能夠更加方便的實(shí)現(xiàn)應(yīng)用系統(tǒng)的集成,但也正是這些特點(diǎn)帶來(lái)了新的安全性問(wèn)題,并成為影響其部署的一個(gè)重要因素.已有一系列的Web Services安全標(biāo)準(zhǔn)問(wèn)世,但是這些標(biāo)準(zhǔn)大多是一些框架性的建議,各有其針對(duì)性.到目前為止,尚缺乏對(duì)Web Services安全的統(tǒng)一定義,也沒(méi)有系統(tǒng)的安全模型.本文圍繞Web Services安全模型展開(kāi)研究,主

2、要工作如下: (1)分析了Web Services安全技術(shù)的研究現(xiàn)狀,介紹了Web Services的體系結(jié)構(gòu)、安全標(biāo)準(zhǔn)及相關(guān)技術(shù). (2)討論了Web Services的安全需求,并將其概括為機(jī)密性、完整性與不可否認(rèn)性等三個(gè)方面;研究了影響其安全性的主要因素及現(xiàn)有安全技術(shù)的不足;討論了在現(xiàn)有安全標(biāo)準(zhǔn)的基礎(chǔ)上,設(shè)計(jì)能夠兼容多種安全技術(shù)的安全模型的必要性. (3)設(shè)計(jì)了一種集成的Web Services安全模型并給