基于SOA的可控消息交互安全机制研究与实现-计算机应用技术专业论文.docxVIP

原创性声明 原创性声明 本人郑重声明：所呈交的学位论文，是本 行研究所取得的成果。除文中已经注明引用的 其他个人或集体已经发表或撰写过的科研成果 献的个人和集体，均已在文中以明确方式标明 承担。 论文作者签名： 磁 日 期： 关于学位论文使用授权 本人同意学校保留或向国家有关部门或机 版，允许论文被查阅和借阅；本人授权山东大 或部分内容编入有关数据库进行检索，可以采 段保存论文和汇编本学位论文。 (保密论文在解密后应遵守此规定) 论文作者签名：幺岛凌 导师签名： 靼幽期：丝型丝 ，厂／ ，厂／ lII东大学硕十学位论文 lII东大学硕十学位论文 目录 摘要 1 ABSTRACT．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3 第l章绪论 ．．5 1．1选题背景及意义 5 1．2国内外研究现状 6 1．3论文结构及课题的主要工作 7 第2章面向服务架构SOA ．．8 2．1 SOA概述 ．8 2．1．1 SOA的定义 ．．8 2．1．2 SOA基本特征 8 2．1．3 SOA的构成要素 ．9 2．1．4 SOA架构的优势 11 2．2 Web服务与基本SOA ．．1 1 2．2．1 Web服务概念 ．．12 2．2．2 SOA和Web服务的根本区别 ．．13 2．2．3 Web服务核心技术 ．13 2．3 SOAP概述 ．16 2．3．1 SoAP简介 ．．16 2．3．2 SOAP消息框架 ．17 2．3．3 SOAP规范 ．．17 2．3．4 SOAP消息交互模型 2l 2．3．5 SOAP应用模型 ．24 第3章SOAP消息交互安全机制分析 ．．27 3．1 SoAP消息安全性要求 ．27 3．2传输层消息安全机制 ．27 3．2．1安全的消息调用模式 ．．28 3．2．2传输层SOAP消息传递安全框架 ．．29 3．2．3 SSL／TLS．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30 3．2．4传输层安全机制的缺陷 31 3．3面向服务的消息层安全机制 ．31 3．3．1 Web服务安伞体系结构 32 3．3．2 SOAP消息攻击者 ．．35 3．3．3 WS标准的Web服务安全框架 ．38 3．4 SOAP Further ．40 【lJ东大学硕十学位论文3．4．1采用SOAP 【lJ东大学硕十学位论文 3．4．1采用SOAP Further消息的动机 ．．4l 3．4．2 SOAP Further原理 4l 3．4．3 SOAP Further协商方式 ．．： ．．43 第4章SOAP FURTHER消息交互安全机制设计 44 4．1基于SOAP Further信息处理模块的Web服务安全框架 ．．44 4．2在SOAP消息中添加SOAP Further信息 45 4．3用SOAP Further信息检测XML篡改攻击 47 4．4 SOAP Further的优势 ．47 第5章SOAP FURTHER技术性能分析 ．．49 5．1实验环境 ．．49 5．2可行性分析 49 5．2．1模拟攻击者 ．50 5．2．2向SOAP中添加SOAP Further信息 ．．51 5．2．3验证针对SOAP Further的恶意攻击 554 5．3性能评估 一 55 5．3．1运行效率分析 ．．55 5．3．2结论 ．57 第6章结沦和展望 ．58 6．1本文总结 ．．58 6．2对今后工作的展望 ．58 参考文献 ．59 致谢 ．．63 攻读学位期间公开发表的论文 ．64 山东人学硕十学位论文CONTENTS 山东人学硕十学位论文 CONTENTS Abstract ．．1 Abstract ．．3 Chapter 1 Introduction ． ． ．5 1．1 Research background and Significance 5 1．2 Research status and develop trend ．．6 1．3 The structure and main work ofthe Paper 7 Chapter 2 Service Oriented Architecture SOA．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8 2．1 Overview of SOA ．8 ● 2．1．1 Definition of SOA 8 2．1．2 Characteristics of SOA ．8 2．1．3 Components of SOA ．．9 2．1．4 Advantages of