基于WS Security的電子商務(wù)Web服務(wù)安全的概要設(shè)計.pdf

1、該文介紹了SOAP標(biāo)準(zhǔn)規(guī)范及相應(yīng)的安全機(jī)制,分析了當(dāng)前電子商務(wù)安全上的現(xiàn)狀與實(shí)現(xiàn)技術(shù),介紹了SSL(Secure Socket Laye,安全套按字層)、SET(Secure ElectronicTransaction)協(xié)議,并分析比較了他們的優(yōu)缺點(diǎn),在Web服務(wù)安全的規(guī)范WS-Security基礎(chǔ)上提出并分析了新的基于WS-Security安全體系架構(gòu),對安全規(guī)范的關(guān)鍵技術(shù)安全令牌機(jī)制與XML機(jī)制做了詳細(xì)闡述.WS-Security定

2、義了一個用于攜帶安全性相關(guān)數(shù)據(jù)的SOAP標(biāo)頭元素.如果使用XML簽名,此標(biāo)頭可以包含由XML簽名定義的信息,其中包括消息的簽名方法、使用的密鑰以及得出的簽名值.同樣,如果消息中的某個元素被加密,則WS-Security標(biāo)頭中還可以包含加密信息(例如由XML加密定義的加密信息).WS-Security并不指定簽名或加密的格式,而是指定如何在SOAP消息中嵌入由其他規(guī)范定義的安全性信息.WS-Security主要是一個用于基于XML的安全性

3、元數(shù)據(jù)容器的規(guī)范.在此標(biāo)頭中,消息可以存儲關(guān)于調(diào)用方、消息的簽名方法和加密方法的信息.WS-Security將所有安全信息保存在消息的SOAP部分中,從而為Web服務(wù)安全性提供了端到端的解決方案.在該文中,我們將了解如何使用WS-Security和其他配合工具在SOAP消息中嵌入安全機(jī)制.我們將了解WS-Security所涉及的三個方面:身份驗(yàn)證、簽名、加密.該文同時對如何設(shè)計與實(shí)現(xiàn)基于WS-Secunrity的Web服務(wù)安全體系架構(gòu)的