构建基于Web Service电子商务独立安全的体系.docVIP

构建基于Web Service电子商务独立安全体系 　　[摘要] 现代电子商务系统需要在不同企业的异构平台间完成数据收集、传递和处理，传统的EDI模式已不能满足这种需求。Web Service 在目前的电子商务中有着重要的应用，本文分析了Web Service的整体架构和技术特性，结合电子商务的发展趋势提出了基于独立安全服务的可重用的、柔性的电子商务安全体系结构，同时对使用WS-Security策略以及使用SAML确保电子商务可信任做了说明。 　　[关键词] Web Service 电子商务 SOAP 独立 安全体系 　　 　　一、引言 　　电子商务（Electronic Commerce）是在Internet开放的网络环境下，基于B/S(浏览器/服务器)应用方式，实现消费者的网上购物、商户之间的网上交易和在线电子支付的一种新型的商业运营模式。 　　随着电子商务的发展，企业内部、企业间的商业交互需求越来越多，不同商业以及企业间的应用系统需要密切合作，共同完成整个商务流程，而传统的EDI商务模式已不能满足这种复杂的交互需求，现阶段电子商务发展面临的最大问题是如何保障电子商务过程中的安全性，从而给消费者以信心。在旧的业务系统中，采用了诸如CORBA，EJB，DCOM等分布式模型技术。虽然CORBA（通用对象请求代理体系结构）是目前较流行的一种分布式对象技术，它通过对象之间