基于Web Service电子商务安全研究.docVIP

基于Web Service电子商务安全研究 　　摘要：Web Service 在目前的电子商务中有着重要的应用，但是由于Web Service利用多种不同的技术#65380;编程语言和SOAP在网络中传输，可能会存在安全性问题。本文分析了Web Service的工作原理以及目前主要针对电子商务网站的各种表现以及危害，提出了基于独立安全服务和WS-Security策略以及使用SAML确保电子商务可信任的电子商务安全体系。 　　关键词：Web Service； SOAP； 电子商务； WS-Security； SAML 　　中图分类号：F49 　　文献标识码：A 　　文章编号：1004-0544(2007)05-0091-03 　　 　　一、Web Service简介 　　1. Web Service的定义。对于Web Services，从技术开发和商业应用的角度考虑，可有以下几种表述 ：(1)Web Services 是一组应用程序。在开发人员眼中，Web Services 是存在于Web 服务器上的一组程序，这组程序被封装成一个暗箱，对外提供一个能通过Web 进行调用的API 接口，当需要时，可编程调用之，其执行结果被回传到客户端。(2) Web Services 是一组服务。较完整的专安全#65380;认证等基本功能为一体的服务平台，并具有一系列相关的技术标准，这些标准使其具有作为一个服务平台的完整性和优越性。(3)Web Services 是一个服务平台。一种简单的理解为：Web Services 是一个集部署#65380;发现#65380;事务#65380;安全#65380;认证等基本功能为一体的服务平台，并具有一系列相关的技术标准，这些标准使其具有作为一个服务平台的完整性和优越性。(4)Web Services 将开辟一种崭新的商业模式。从商业应用的角度看来，任何一项先进的技术都离不开商业应用的催化。尽管不同的商业公司在战略上开展Web Services 的出发点不尽相同，但都确立了软件变服务的商业模式，并着力于解决服务的智能化以及个性化等问题。 　　2. Web Service的体系结构。Web Service的体系结构是基于服务提供者(Service Provider)，服务请求者(Service Requestor) 和服务注册中心(Service Registry)三个不同的角色来建立的。 　　服务提供者是Web服务的拥有者，创建Web服务并通过Web服务注册将其发布到Internet上，响应对其服务调用的请求。服务请求者是Web服务功能的使用者，通过Web服务注册查找所需的服务，并向Web服务提供者发送请求以获得服务。服务注册中心的作用是把服务请求者与合适的服务提供者绑定在一起，维护已发表服务的注册信息。 　　 　　3. Web Service的技术特点。Web Service体系结构允许在不同平台上以不同语言编写的各种程序以XML的方式相互通信，具有一些特性。(1)良好的封装性。Web Service有良好的封装性，它将服务提供者提供的功能封装起来，用户看不到内部的代码，只能看到该对象提供的功能列表。(2)松耦合性。客户或服务任何一方执行机制的改变都不会影响应用程序的正常运行。(3)互操作性。任何Web服务都可以和其他Web服务进行交互。(4)集成性和简单性。可以使用任何语言(如C#65380;C++#65380;VB#65380;VC等)来编写Web服务，开发者无需更改他们的开发环境就可以生产和使用Web服务。(5)普遍性。Web服务使用HTTP和XML进行通信。因此，任何支持这些技术的设备都可以拥有和访问Web服务。 　　4. Web Service相关协议与技术。(1)可扩展标记语言(XML)。XML(Extensible Markup Language)是平台中表示数据的基本格式。除了易于建立和分析外，XML主要的优点在于它与平台无关#65380;与厂商无关。Web Service若要让异构平台上不同系统可以互相通讯和共享数据，那么数据在Web上传输必须以一定的标准和格式进行，这个表示数据的标准就是XML。(2)简单对象访问协议(SOAP)。SOAP(Simple Object Access Protocol)是消息传递的协议，它规定了Web Service之间是怎样传递信息的，包括传递信息的格式为XML，远程对象方法调用的格式，参数类型和XML格式之间的映射以及异常处理以及其他的相关信息。(3) Web服务描述语言(WSDL)。WSDL(Web Service Description Language)定义了一套基于XML的语法，是描述Web服务的格式，包括服务名称，服