数据交换传输安全模型设计及实现.pdfVIP

计算机技术与发展 Vol. 22 No.l 第 22 卷第l 期 2012 年 1 月 COMPUTER TECHNOωGY AND DEVEIρPMENT Jan. 2012 数据交换传输安全模型设计及实现 贾丽艳，魏衍召 (天津大学计算机科学与技术学院，天津 3α)()72) 摘 要:在 Web Services 应用中，保证数据交换传输的安全性和完整性非常重要，而当前技术下的 Web Services 却在安全 性方面存在着一些不足。为了保护在 Web Services 中消息交换的安全传递，文中通过X. 509 证书实现了 Web Servic咽消 息签名和加密，阐述了利用 WSE3.0 构建安全Web Servic田的方法，设计并实现了一种基于策略的可扩展系统安全架构， 其中采用了证书管理、数据同步以及用户校验三种机制。在实现架构的过程中，将安全通信主体分为 Web 服务端和服务 应用端，并通过对系统安全性的分析验证，证明此架构具有良好的安全性。随着信息化技术的发展，安全架构中安全策略 的应用会越来越广泛和深入。 关键词:Web 服务;数字证书;安全:策略 中图分类号:1凹99 文章编号:1673-629X(却12)01-归回-倒 文献标识码:A Design and Implementation of Security Model in Transmission 。f Data Exchange llA Li-yan，明厅EI Yan-zhao ( School of Computer Science and Technology ,Tianjin University ,Tianjin 3仪lO72 ,China) Abø配BCt:lt is v阳Iωpro刷出e integrity and 即回ty in transmission of data excbange of Web Servio筒，wbile tbe Web 也ta transmissiω is insufficientωbe transmitted suocessfully and safely because of 阳current 也vel咿Dg of Web Servioes. In or曲ω伊回ect tbe data 回扣 αJrity of m回sage transmission 油 WebS衍vioes and aiming at an en也草也能ription ofαlIlStrUC血，ga 国fe Web servioes wi也 WSE 由rougb 缸X.5佣 oertifica钮s signatures and enαyption ， desi伊S 也e system s security frame ,wbicb u蹦出ree mecbanisms of oertifiαlIe man- agement ,data sync.尬。，nizatioD and u阳vali甸回D. In由e reaIiZati佣 of t)回an:bi田ture ， tbe secure commu皿cation 阳ts are divided as tt蛤 Web Servioe end and 阳晒vioe applica画佣 end， and througb tbe ana1ysis of system sec四ty ,have prov创也a 也础ucture 佣hanoes me困age transmission security of Web Servi耐.Wi曲曲development of informati佣tec