Web服务安全体系结构研究.docxVIP

服务注册服务请求者服务提供者I发WWeb 服务安全体系结构研究龚豫鄂， 方家骐( 华北计算技术研究所，北京 100083)摘 要：随着 Web 服务的普及，构建解决其各种安全问题的安全体系结构研究变得非常有意义。在分析了 Web 服务的基本组 件、协议以及 Web 服务所需要的安全保证之后，提出了一种分层的安全体系结构。该体系结构充分利用了现有的安全技术 和设施，综合了传输层次和 SOAP 层次上的安全措施来保证 Web 服务的安全。另外还对各层次上应采取的措施和应达到的 安全性要求做了详细的分析。关键词：Web 服务; HTTP 基本身份验证; SSL; SOAP 数字签名; SOAP 加密中图法分类号：TP393.08文献标识码：A文章编号：1000-7024 (2006) 13-2341-04Study of web services security architectureGONG Yu-e,FANG Jia-qi(North China Institute of Computing Technology, Beijing 100083, China)Abstract：With the popularization of web services, it becomes very meaningful to research into the buildin