一种端到端SOA安全服务解决方案.pdfVIP

计 算 机 与 现 代 化 　2009年第 3期 J ISUANJ I YU X IANDA IHUA 总第 163期 文章编号 :(2009) 030 10304 一种端到端的 SOA 安全服务解决方案 韦存存 ,程光华 ,黄崇本 (浙江工商职业技术学院计算机应用研究所 ,浙江 宁波 3 150 12) 摘要 :针对 W eb服务的安全问题 日益严重 ,本文结合实例分析面向服务架构的安全漏洞及安全需求 ,提出了构建端到端 安全服务的解决方案 ,并在 W SSecurity、SAML 等有关消息级安全的规范基础上 ,探讨了面向服务架构的安全架构设计 与实现方法 。通过采用 W eb服务和身份管理的最佳实践模型 ,保证了所传输消息的机密性 、完整性 、抗抵赖性 ,实现了安 全的身份验证及单点登录 。 关键词 :面向服务架构 ; W eb服务 ; 安全 ; 简单对象访问协议 ; XML 中图分类号 : TP393. 08　　　文献标识码 : A A Solution for En dtoen d Secur ity Serv ices of SOA W E I Cuncun , CHEN Guanghua, HUAN G Chongben ( In stitute of Compu ter App lication, Zhej iang Bu sine ss Technology In stitute, N ingbo 315012 , Ch ina) A b stract:An examp le is given to analyze its security flaw s and security requ irem en ts in the services oriented arch itectu re. A im ed at the increa singly severe security of SOA , a solution for bu ilding end to end secu rity service s is p ropo sed, the sp ecification con cerned w ith W eb service s m essagelevel security is pu t forward, such as W SSecurity and SAML , according to the se sp ecifica tion s, the design and realization m ethod of services orien ted secu rity arch itectu re are discu ssed. Through adop ting the be st p rac tice s model of W eb service s and identity m anagem ent, it p ledge s the confidentiality, integrality and antiden ial of the tran sport m essage, imp lem en ts the secure iden tity au thentication and SSO ( single signon) . Key word s: SOA ; W eb service s; secu rity; SOA P; XML 求 ,提出了构建端到端安全服务的解决方案 。 0　引　言