一种安全的语义Web服务模型研究.pdfVIP

20 期 计算 机 技 术 与发 展 V0I．20 No．2 2010年 2月 COMPUTERTECHNOLOGYANDDEVELOPMENT Feb． 2010 一 种安全的语义web服务模型研究 李程程，张永胜，刘广钰 (山东师范大学信息科学与工程学院，山东济南 250014) 摘 要：语义Ⅵ 作为一个新兴的研究方向发展迅速，语义Web服务技术也越来越受重视，同时安全问题也成为语义 、 b服务技术中不容忽视的研究课题。分析了web服务的安全现状，根据语义web服务的主要安全需求提出了一种安 全的语义web服务模型，并详细介绍了模型的构成。模型应用安全本体并结合原有的安全基础设施，使用 SSL／TLS协议 保证传输层的数据安全，并使用XML数字签名规范、XML加密规范与SOAP消息相结合保证数据机密性、完整性和不可 否认性，能够 比较全面地为语义Web服务提供安全保障。 关键词：语义Web服务；安全本体 ；安全模型 中图分类号 ：TP393．08 文献标识码 ：A 文章编号 ：1673—629X(2010)02—0171—04 ResearchonaSecureSemanticW ebServicesM odel LICheng—cheng，ZHANG Yong—sheng，LIU Guang-yu (SchoolofInformationScienceandEngineering，ShandongNormalUniversity，Jinan250014，China) Abstract：Asanemergingresearchingdircetion，semanticWebdevelopsrapidly，andsemnaticW ebservicestechnologyisgivenmorenad nK)reattention，atthesametime，thesecurityproblembe。0 aresearchsubjectcan’tbeneglectedinsemanticWebservicestcehnology． ProposesonesatiresemanticW ebservicesFfK~elandintroducestheconstitutionofthemodelindetail．Themodelusingsecureontology combinde withintrinsicsecureinfrastructure，using SSL／TI~ toguaranteethedatasecurityoftransportlayer，andusingXML—signa- ture，XML—Encryptioncombinde withSOAPmessagetoguarnateedataconfidentiality，intgeritynadundeniableness，nadcanprovide comprehensiveinsurnaceofsecurityforsemanticW ebservices． Keywords；semanticWebservices；securityontology；securitymodel O 引 言 web服务相关的规范均缺乏语义支持，计算机无法理 随着互联网技术的发展，作为一种基于 Intemet 解web页面的内容，从而无法有效而灵活地支持查 开发标准的新型分布式计算模式，web服务以其良好 找、组合和运行时对web服务的监控等工作。 的数据互操作性、扩展性和松散耦合性简化了复杂的 1998年，互联网的创始人TimBemers—Lee提出 软件应用方式 ，为资源共享与协同工作提供了很好的 在现有 web的基础上建设下一代 web的蓝图一语义 支持 ，受到许多专