基于Axis2的web服务安全框架设计与实现.pdfVIP

2012年 5月 计算机工程与设计 Mav2012 第 33卷 第 5期 COIVLPUTER ENGINEERING AND DESIGN V01．33 No．5 基于Axis2的web服务安全框架设计与实现 熊光彩 ，慕德俊 ，张新家 ，计国君 (1．西北工业大学 自动化学院，陕西 西安 710072；2．厦门大学 管理学院，福建 厦门361005) 摘 要：web服务的广泛应用和网络技术多元化的发展迫切需求一个既能实现web服务安全，又能兼容各种客户端的安全 框架。在Axis2的基础上，设计并实现 了一个完整的、符合 WS-Security规范的web服务框架。框架以文件配置、消息加 密和程序控制实现 web服务安全，采用 SOAP通信协议解决了与各种客户端通信的问题。测试结果表明，此框架可以实现 数字签名、消息加密和基于角色的访问控制，能够接收各种基于SOAP 协议的客户端请求，具有很好的安全性和兼容性， 为企业的web服务安全提供 了一个有效的解决方案。 关