SOAP与CORBA技术.docVIP

SOAP与CORBA技术调研 目录 一、SOAP简介以及SOAP安全介绍。 2 二、Whats CORBA? 2 三、实例 5 四、SOAP与CORBA对比 13  一、SOAP简介以及SOAP安全介绍。 SOAP（Simple Object Access Protocol ）简单对象访问协议是在分散或分布式的环境中交换信息的简单的协议，是一个基于XML的协议。它包括四个部分：SOAP封装（envelop)，封装定义了一个描述消息中的内容是什么，是谁发送的，谁应当接受并处理它以及如何处理它们的框架；SOAP编码规则（encoding rules），用于表示应用程序需要使用的数据类型的实例; SOAP RPC表示(RPC representation)，表示远程过程调用和应答的协定;SOAP绑定（binding），使用底层协议交换信息。 虽然这四个部分都作为SOAP的一部分，作为一个整体定义的，但他们在功能上是相交的、彼此独立的。特别的，信封和编码规则是被定义在不同的XML命名空间(namespace)中，这样使得定义更加简单。 SOAP的两个主要设计目标是简单性和可扩展性。这就意味着有一些传统消息系统或分布式对象系统中的某些性质将不是SOAP规范的一部分。比如：分布式垃圾收集 (Distributed garbage collection)、成批传送消息(Boxcarring or batching of messages)、对象引用 (Objects-by-reference（which requires distributed garbage collection）)、对象激活 (Activation（which requires objects-by-reference）)。 自从SOAP规范从去年发布以来， SOAP规范的加密性，认证和授权等安全机制一直受到人们的广泛关注。这三个方面对于任何的B2B来说都是很重要的 ，但SOAP标准在制定规范时并没有过多考虑SOAP 的安全性要求。因为SOAP一个很重要的设计目标就在于它的简单性，尽可能的利用已有的标准和协议来实现相应的功能，而不是另起炉灶，重新定义一个崭新的协议，如果这样的话，会大大的降低它的实用性和兼容性。 安全性是个复杂的问题，在最低层SOAP 消息可通过 HTTPS 传递， 通用 SSL 传输信息，这就确保被编码消息内容可以避免被窃听，也确保客户端和服务器可互相验证身份。尽管 HTTPS 解决了对窃听者屏蔽消息的问题，但不能满足安全性更高的特殊用户认证的特定 Web 服务的要求。 二、Whats CORBA? CORBA(Common Object Request Broker Architecture)是一组标准，用来定义“分布式对象系统”，由OMG(Object Menagement Group)作为发起和标准制定单位。OMG由700多家公司和单位组成，几乎包括了所有有影响的公司。CORBA的目的是定义一套协议，符合这个协议的对象可以互相交互，不论它们是用什么样的语言写的，不论它们运行于什么样的机器和操作系统。 例如一个用C实现的对象Apple有一个方法eat，运行在NT机器host1上，我从一台Linux机器host2上，用Ada写了一个程序Boy，这个程序可以调用对象Apple的方法eat，并获得执行结果，而无须关心它是在本地还是在host1上。 为了达到这个目标，CORBA制定了一套对象间通信的协议。通信介质被称为ORB(Object Request Broker)，它负责在对象之间传递消息。如果对象在同一台机器上，ORB可以采用一些IPC技术来优化消息的传递，如果在不同的机器上，则使用IIOP或GIOP协议(可以建立在任何网络通信协议之上)。IIOP(Internet Inter-ORB Protocol)就是基于IP协议，为方便Internet上的CORBA应用而设计的。 ORB是CORBA应用的基础，不同的公司可以开发出不同的ORB。但由于大家使用相同的通信协议，因此基于不同ORB实现的应用之间可以无缝通信。如下图： 图1：ORB通信 注意，这里的stub类似与DCOM中的proxy，而这里的skeleton则类似与DCOM中的stub。 CORBA为了真正做到分布式的对象系统，仅有一个ORB是远远不够的。CORBA还必须定义大量的对象和伪对象才能满足分布式的对象系统下程序员的要求。其中主要包括两大类： Corba Services：naming services(帮助client找到它需要的对象)；security services(对象的认证，通信安全等)；license serivices(控制用户对软件的使用)等等。目前