Web服务安全体系结构研究new.pdfVIP

Web 服务安全体系结构研究 摘要：随着Web 服务的普及，构建解决其各种安全问题的安全体系结构研究变得 非常有意义。在分析了Web 服务的基本组件、协议以及Web 服务所需要的安全保 证之后，提出了一种分层的安全体系结构。该体系结构充分利用了现有的安全技 术和设施，综合了传输层次和SOAP 层次上的安全措施来保证Web 服务的安全。 另外还对各层次上应采取的措施和应达到的安全性要求做了详细的分析。 关键词：Web 服务; HTTP 基本身份验证; SSL; SOAP 数字签名; SOAP 加密 Abstract：With the popularization of web services, it becomes very meaningful to research into the building of the security architecturethat can solve various security problems of the web service. After the basic components and protocols of web services are analyzed, akind of layered security system architecture is pres