支持多密级的SOAP消息安全模型与实现.pdfVIP

计 算 机 与 现 代 化 2012 12 JISUANJI YU XIANDAIHUA 208 年第 期 总第 期 文章编号:1006-2475 (2012)12-0114-05 支持多密级的SOAP 消息安全模型研究与实现 ， ， 胡杰青 王福喜 徐东华 ( ， 100083) 华北计算技术研究所 北京 : 、 Web ， WS-Security 摘要 为 了实现多密级 特殊 密码环境下的 服务安全性 在对 规范进行研 究的基础上对其进行修改和扩 ， SOAP SOAP ， SOAP 展 提出 支持多密级 消息安全标识扩展协议和 消息多密级安全协议 设计并 实现一个基 于上述协议 的 ， ， SOAP ， 消息安全模型 该模型利用多密级密码服务接入技术 根 据安全标识 实现支持 多密级 的 消息安全性要 求 从 而验 、 。 证 多密级安全协议 的完整性 可用性 : ; ; Web ; XML ; XML 关键词 多密级 简单对 象访 问协议 服务安全 签名 加 密 中图分类号:TP309 文献标识码:A doi: 10 ． 3969 /j ． issn． 1006-2475 ． 2012 ． 12 ． 030 Research and Implementation of SOAP Multilevel Security Model HU Jie-qing ，WANG Fu-xi ，XU Dong-hua (North China Institute of Computing Technology ，Beijing 100083 ，China) Abstract :In order to realize the Web services security in the multilevel security and special cipher environment ，based on the modification and expansion of WS-Security specification ，SOAP multilevel security polices expand protocol and SOAP multilevel security protocol are proposed ，and SOAP security model based on the above protocols is designed and implemented． Relying on the use of multilevel cipher services access technology ，this model uses security polices to