Web+Services的安全性的研究及应用.pdfVIP

摘要 摘要 随着Web服务技术的不断成熟，Web服务技术以及网络技术等计算机相关 技术的不断发展，具有封装性好、松散耦合、规范性和高集成度等特点的Web服 务技术，以及Web服务技术跨平台交互操作的能力，使应用Web服务技术的领 域进一步扩大，应用Web服务技术的软件产品和解决方案越来越多。 联网核查公民身份信息系统作为各金融机构落实银行账户实名制的重要信 息系统，由中国人民银行提出及建设。系统实现各金融机构的业务系统通过联网 核查公民身份信息系统与公安部信息共享系统对接，使商业银行业务操作人员能 通过查询公民身份数据库中的数据来核对身份证件的真实性，达到从源头遏制金 融犯罪活动的目的。 本文首先分析了Web服务技术的发展现状，阐述了Web服务技术的重要性。 为了系统地了解Web服务技术，文中对Web服务的基本概念、特点、体系结 构、协议栈以及协议栈扩展等方面作了全面介绍。 然后，对Web服务安全性作了研究和分析，结合提高信息交换安全的技术 提出了传输级安全模型、消息级安全模型和应用程序级安全模型三种保证Web 服务安全的模型。文中，还介绍了使用WS．Security规范中身份认证、数字签名 和数据加密等方法解决安全模型中涉及到的技术问题。 最后，为了能更好地了解Web服务技术，特别是安全问题。本文结合公民 身份联网核查信息系统项目来讨论Web服务技术，并使用．Net平台下实现 很好地解决了Web服务技术所涉及的安全问题。 增强 abstract 一——————————————————————————————————————————————————————————一 ABSTRACT internettechnicalis Services andsomerelated Technology Nowadays，Web ofWebServices areaofWeb fast．As technical，using very developing developing and have high Servicestechnicalis envelop，LCS，normalization good enlarge，which andmore todealwith and alemore problems characteristic．There ways hategration software product． forfinancial is PICSasall informationworks organization．It important system BankofChina．Thewill advancedandconstructed syst