基于wse3.0的web服務安全的應用研究

1、西南交通大學碩士學位論文基于WSE3.0的Web服務安全的應用研究姓名：付永軍申請學位級別：碩士專業(yè)：計算機應用技術指導教師：唐慧佳20070501西南交通大學碩士研究生學位論文 第| | 頁A b s t r a c tW e b S e r v i c e sp r o v i d e sa k i n do f s e r v i c e so r i e n t e da r c h i t e c t u r e ·

2、S O A , W h i c hi s e n t i r e l y b u i l t u p o nt h e c u r r e n ts t a n d a r d s o fI n t e m e t ．I t ’S d i s t r i b u t e d , 1 0 0 S ec o u p l i n g ，a n di n d e p e n d e n to f p l a t f o r m s ．W i t

3、 h W e b S e r v i c e sb e i n g u s e dw i d e l y , i t ss e c u r i t y h a sa t t r a c t e dm o r e a n d m o l e a t t e n t i o n ．S e c u r i t y i sa c o m p l e xp r o b l e m ．A tt h e p r e s e n t t i m e ，

4、t h es p e c i f i c a t i o n s r e l a t e dt os e c u r i t y o f W e b S e r v i c e s m a i r d y h a v eW S —S e c u r i t y , W S - p o l i 錫X K M S ，S A M L ,e t c ．T h o u g ht h e s e s p e c i f i c a t i o n

5、sC a l li m p l e m e n t s e c u r i t yo f m e s s a g e i ns o m e w a y s ，t h e yc a l l n o tp r o v i d e 鋤i n t e g r a t e ds e c u r i t y s o l u t i o n ．W e bS e r v i c e s r e q u i r e s as e c u r i t y

6、s o l u t i o n f o r e n d - t o - e n d a p p l i c a t i o n , i n c l u d i n g e n c r y p t i o n , d i g i t a lS i g n a t u r e ．s 洲r i t y m a n a g e m e n t , a c c e s s c o n t r o la n dS Oo n ．F i r s t ，

7、t h i s t h e s i s a n a l y z e s s e c u r i t y r e q u i r e m e n t s o fW e b S e r v i c e s ，a n dr e s e a r c h e s s e c u n t yo fW e bS e r v i c e s ，i n c l u d i n g s e c u r i t y t e c h n o l o g y ,

8、 s e c u r i t ys p e c i f i c a t i o n a n d t h el a t e s td e v e l o p m e n t ．T h e n , t h i s t h e s i sa n a l y z e s t h e p o l i c yf r a m e w o r k a n dt h ew o r k p r o c e s so f W e bS e r v i c e

9、 sE n h a n c e m e n t s3 ．0 ，a n d i l l u m i n a t e st h ea p p l i c a t i o no ft u r n k e ys e c u r i t yp o l i c y a s s e r t i o na n d c l l s t o m p o l i c y a s s e r t i o n r e s p e c t i v e l y ．N

10、 e x t , t h r o u g ha n a l y z i n g s e c u r i t ym o d e lo f W S —S e c u r i t ys p e c i f i c a t i o na n di t sw o r k p r i n c i p l e , a i m i n ga ts o l v i n gt h es e c u r i t yr e q u i r e m e n t

11、so f W e b S e r v i c e s ，ak i n do f W e b S e r v i c e ss e c u r i t ys o l u t i o nb a s Ⅸlo n p o l i c ya r c h i t e c t u r ei sd e s i g n e d ．T h i st h e s i s p r o v i d e s t h e w h o l ef r a m e w o

12、 r k , d e s c r i b e s t h e p r o c e s so fs e c u r i t ym e s s a g ee x c h a n g e , a n di n d i c a t e st h e a d v a n t a g e sa n dt h ed i s a d v a n t a g e so ft h es o l u t i o n ．F i n a l l y , aW e

13、 b S e r v i c e ss o m d t ya p p l i c a t i o n s y s t e mi sd e v e l o p e do n ．N E Tp l a t f o r m1 礬l hW S E 3 ．0 ．T h i st h e s i si n t r o d u c e st h ea r c h i t e c t u r eo f t h es y s t e ma n dt h e

14、r e a l i z a t i o nm e t h o d sa i m i n ga t s e c u r i t yr e q u i r e m e n t s , d e s c r i b e st h er e a l i z a t i o no ft h e b a s i c s e c u r i t y f u n c t i o n m o d u l e s ，a n di l l u s t r a

15、t e s t h e r e a l i z a t i o n o ft h ea d v a n c o d s e c u r i t yf u n c t i o n m o d u l e s ．K e y w o r d s ：W e b S e r v i c e sS e c u r i t y ；W S - s e c u r i t y ；W e bS e r v i c e sE n h a n c e m e