Web服务安全模型研究与实现.pdfVIP

Web服务安全模型研究与实现 孟 伟 张 琛 李军怀 刘海玲 (西安理工大学计算机科学与工程学院，西安 710048) E—mail：hiwi@163．con — 摘 要 随着Web服务在分布式系统中的广泛应用，安全问题日益突出 论文基于WS—Security和WS—Policy协议，提 出一个Web服务安全模型．并在．NET环境下．使用WSE2．0 Web服务开发组件实现了该模型。该安全模型灵活、可扩 展，既保证了SOAP消息端到端的安全性，又通过安全策略文件提高了Web服务的互操作性，可满足Web服务应用环境 下的安全需求 关键词 Web服务安全 WS—Security WS—Policy WSE 信息管理系统 文章编号 1002—8331-(2006)26—0134—03 文献标识码 A 中图分类号 TP311 Research and Implementation 0f a Web Services Security Model MENG Wei ZHANG Jing LI Jun-huai LIU Hai—ling (Institute of Computer Science and Engineering，Xi’an University of Technology，Xi’an 7 1 0048) Abstract：With the wide use of Web Services in distributed systems，the issues of Web Services security are becoming increasingly prominent．A Web Services security model based Oil WS—Security and WS—Policy is proposed in this paper， which is implemented on．NET platform with WSE2．0 component．The model has the advantages of flexibility and exten— sibility，and can provide end—to—end security，also enhances the interoperability of Web Services by security policy， which can meet variOUS requirements of seeurity in Web Services application scenarios． Keywords：Web services security，WS—Security，WS—Policy，WSE，MIS 1 引言 认性，实现了Web服务的认证和授权．提高了Web服务的互 随着Web服务技术的日益成熟，众多基于Web的分布式 操作性，并最终实现了该模型。 应用系统都选择了具有简单性、标准性和可互操作性的Web 服务技术作为其实现的关键技术基础。而安全通信则是Web 2 Web服务安全性技术 服务在Internet上得到广泛应用的基础。 为了解决Web服务安全通信问题，微软和IBM共同定义 Web服务通信以SOAP消息作为传输载体．一个服务的调 了一个 Web服务安全模型，该模型以WS—Security规范为核 用可能要跨越多个中间节点(SOAP服务器、Web服务等)，因 心，保证了SOAP消息的安全性，通过定义WS—Poliev、WS— 此Web服务安全通信必须保证SOAP消息端到端的安全性． T