P2P环境下SOAP消息传输安全机制的实现.pdfVIP

维普资讯 第22卷 第4期 西 南 科 技 大 学 学 报 V01．22No．4 urnalofSouthwestUniversityofScienceandTechnology 2007年 12月 Jo Dec．2007 — — — — P2P环境下 SOAP消息传输安全机制的实现 刘中华 史恒亮 陈永刚 (河南科技大学电子信息工程学院 河南洛阳 471003) 摘要 ：对P2P环境下SOAP消息传输安全机制进行了研究。提出了采用数字签名、加密、认证和授权来实现 SOAP 消息在P2P环境下的安全传输，通过实验对此安全模型进行了验证，证明了该安全模型的可行性。 关键词：Web服务 P2P·SOAP 数字签名 加密 中图分类号：TP393．08 文献标识码：A 文章编号：1671—8755(2007)04—0069-05 RealizationoftheSecurityTransformationof SOAPM essageinP2PEnvironment LIU Zhong—hua，SHIHeng—liang，CHEN Yong—gang (ElectronicInformationEngineeringCollege，HenanUniversityofScienceandTechnology， Luoyang471003，Henan，China) Abstract：ThesecuritytransformationmechanismofSOAP(SimpleObjectAccessProtoco1)messageun— derP2P environmentwasstudied．SecurityofSOAPmessagetransmissioninP2Penvironmentwasimple— mentedbydigitalsignature，encryption，authentication，authorization．Thesecuritymodelwasvalidated throughtest．Theresultsshow therationalityofthemode1． Keywords：Webservices；Peer-2一Peer；SOAP；Digitalsignature；Encryption P2P是一种新兴的基于对等网络的架构，是计算机系统的结构从传统的集中式发展为分布式的新模 式-1J。P2P在充分利用现有的IT设备并进行资源的按需配置方面、在开放式环境下提供高质量的服务、缩 短Web服务的响应时间、提高系统的健壮性方面都具有明显优势 J。同时，Web服务和P2P计算环境本身 具有较多的相似之处和共同特征，所以，在 P2P计算平台上建立Web服务是一种较理想的Web服务实现方 案，可以有效利用P2P本身的优势高效地实现服务的集成及资源的自治。 Web服务使用WSDL和SOAP协议进行服务的描述和调用 J。在Web服务中，所有与Web服务相关的 技术和Web服务的主要实现都依赖于传统的客户端／服务器通信模型，SOAP协议建立在 HTFP协议基础 上 J，SOAP客户端通过编辑SOAP请求消息来调用位于SOAP服务器上的Web服务，即SOAP消息是封装 在H，rI1P