SOAP消息多密级安全的研究与设计.pdfVIP

2013 年 5 月 计算机工程与设计 May.2013 第 34 卷第 5 期 COMPUTER ENGINEERING AND DESIGN Vol. 34 No.5 SOAP 消息多密级安全的研究与设计 胡杰青，王福喜，徐东华 (华北计算技术研究所，北京 100083) 摘 要:为了满足多密级、特殊密码环境下的 Web 服务安全性，分析了仪)AP 消息多密级安全的实现原理，提出了叹)AP 消息多密级安全标识协议和技)AP 消息多密级安全保障协议，设计并实现了一个基于上述协议的仪)AP 消息安全模型。该 模型利用多密级密码服务接入技术，实现了 SOAP 消息多密级安全保障，验证了多密级安全协议的完整性、可用性。 关键词:多密级;简单对象访问协议， Web 服务安全， XML 签名， XML 加密 中图法分类号: TP309 文献标识号 :A 文章编号: 1000-7024 (2013) 05-1593-06 Research and design of SOAP multilevel security HU Jie-qing, WANG Fu-xi, XU Dong-hua (North China Institute of Computing Technology, Beijing 100083 , China) Abstract: In order to realize the web services security in the multilevel security and special cipher environment, the principle of SOAP multilevel security is analyzed, and the expand specification of SOAP multilevel security polices and the specification of SOAP multilevel security are proposed. Based on the above specifications , SOAP security model is designed and implemented, and rely on the use of multilevel cipher services access technology, the SOAP multilevel security is guaranteed. Using the model can validate the integrity and availability of above specifications. Key words: multilevel security, SOAP, WS-security, XML-signature, XML-encryption Security 规范的基础上，通过提出新的支持多密级的叹)AP o sl 言 消息安全协议族，设计了一种支持多密级的