基于SOAP扩展的Web服务安全通信模型研究-信息管理与信息系统专业论文.docxVIP

基于SOAP扩展的Web服务安全通信模型研究摘 基于SOAP扩展的Web服务安全通信模型研究 摘 要 Web服务是近年来迅速兴起的一种分布式应用集成技术，凭借着其松散耦合、跨 平台、与编程语言无关以及易于部署、发现和调用等诸多优点，在很多领域特别是电 子商务应用中发挥着越来越重要的作用。但是在Web服务应用的同时也面临着安全方 面的巨大挑战，很多安全策略和解决方案都存在一定的缺陷，不能足以保障Web服务 通信的安全。本文应用WS．Security规范、SAML和XACML等安全技术，构建了一 个基于SOAP扩展的安全通信模型。 本文首先阐述了Web服务的架构和支撑协议的特点，分析了Web服务安全所存 在的安全威胁以及安全需求，并对现有的Web服务安全规范：WS．Security规范、XML 加密、XML签名、XKMS、SAML和XACML进行了深入的剖析。然后利用这些安 全规范根掘Web服务的SOAP消息传输特点设计了一个安全通信模型，这个安全通 信模型通过对SOAP消息进行签名、加密以及添加时间戳等方式处理，并结合用户令 牌认证、授权和访问控制操作以保证Web服务请求方和Web服务提供方之间消息端 到端的安全通信，实现了Web服务通信中数据的完整性、机密性、不可否认性，以及 用户的认证和授权等特性。最后，本文设计了～个员工信息查询服务系统，对提出的 Web服务消息安全通信模型给予实例化应用，并给出了每一个安全环节的实现过程。 关键词：Web服务；SOAP消息；安全模型；访问控制 Researsh Researsh Oil Secure Communication Model of Web Services Based on SOAP Extension Abstract Web services is a distributed application integration technology eme唱ing rapidly in recent years，by many advantages of its loosely coupled，cross—platform and programming language independent and easy to deploy,discover and invoke，in many areas，especially e-commerce applications to play all increasingly important role．However,the application of Web services also face enormous security challenges，many security policies and solutions have some flaws，not enough to protect the security of Web services communications．In this paper，using WS·Security specification，SAML，XACML and other security technologies to build a secure communication model based on SOAP extension． First，this paper described characteristics of the Web services structure and support protocol，to analysis existing security threats and security needs of Web services，and conducted existing Web services security specifications：WS—Security specification，XML Encryption，XML Signature，XKMS，SAML and XACML in—depth analysis．Then designed a secure communication model using these Web services security specifications based on the features of SOAP message transmission，the secure communications model by signing SOAP messages，encrypt and add timestamps approach，combined州m the user token