Web服务安全关键技术研究综述.pdfVIP

Web服务安全关键技术研究综述 夏敏1陈平2 l安徽工业大学计算机学院安徽243002 2马鞍山师范高等专科学校安徽243041 XMLISOAPlSAMLl 关键词：Wcb服务安全I WS—Security 0引言 服务请求者从服务代理得到调用所需服务的信息之后，通信 Web 是在服务请求者和提供者之间直接进行，而无须经过服务代 Services技术是最近几年迅速兴起的一种应用集成技 术，它是一个崭新的分布式计算模型。是Web上数据和信息理。 集成的有效机制。传统分布式信息技术不能在组织和企业中 1．2Web服务的协议体系概述 准确无误的联连被防火墙分隔的异构系统，这将企业驻留在 Web服务体系使用一系列标准和协议实现相关的功能。 毫不相关的局域网中，无法合成化为一个整体系统。Web服Web服务的协议层次如图2所示。 务以它的松耦合性、跨平台性和交互性，一经推出就被众多 统一描述、发现和集成协议(IJDDI) 企业的支持。而Web服务的这些特性也引出了一些安全问题， Web服务描述语。；(WSDL) 这些安全问题在传统的分布式信息技术是不存在的。随着 简单对象访问协议(SOAP) Web服务实现跨组织的业务集成和动态电子商务活动的不断 扩聪标准语青(XML) 成熟，Web服务的安全问题，越来越制约其发展和应用推广， 如何提供安全的Web服务已经成为企业界和学术界迫切要解 图2 Web服务协议层次 决的问题之一。 XML(ExtensibleMarkupLanguage，可扩展标记语言)： l Web服务概述 服务平台中表示数据的基本格式。其特点是：易于理解、跨 1．1 Web服务架构 平台性、松散耦合的结构、互操作性强。 SOAP为在一个松散的、分布的环境中使用XML对等地交换 结构化信息提供了一个简单的轻量级机制。SOAP的目的是为 了使分布于网上的各系统之间能够进行数据传输。 图1 Web服务架构 Services WSDL(webDescription web服务是一系列标准和正在发展中的标准，它们是由 WorldwideWeb 服务描述为能够进行消息交换的服务访问点集合，用来描述 Consortium(W3C)设计和指定的，用来促进跨 平台的程序和程序之间的通信。文献【l】描述了Web服务的基通过网络提供的基于XML的Web服务。 UDDl(Universal and 本架构。该构架由3个参与者和3个基本操作构成。3个参与 Description，Discovery 一描述、发现和集成协议)：UDDI是一套基于Web的、分布 者分布是服务提供者、服务请求者和服务代理，而3个基本 式的，面向