基于.NET平台的SOAP安全扩展方法的设计与实现-软件工程专业论文.docxVIP

基于．NET平台的SOAP安全扩展方法的设计与实现 基于．NET平台的SOAP安全扩展方法的设计与实现 摘要 Web服务是一种建立在互联网标准之上、松散耦合的、跨语言和 平台的应用程序之间通信的标准方法。它是一种差别于标准的应用集 成方式，允许不同的客户端使用它提供的服务，Web服务已被业界广 泛接受为用户解决复杂问题和跨多个平台与系统的分布式过程。 随着Web服务在电子商务等领域的不断发展，其通信的安全性也 越来越重要。 SOAP作为服务通信协议的基础，在实现Web服务的工程中扮演 着十分重要的角色。SOAP的设计思想是通过现有的标准和协议来建 立一个简单的可扩展的框架，本文也试图遵循这个思想，使用现有技 术来对SOAP协议进行扩展，优化Web服务性能。 本论文主要集中于对SOAP协议的研究和应用。首先对SOAP协议 进行了深入剖析，包括SOAP消息处理框架、扩展性、协议绑定等， 然后介绍了SOAP扩展，SOAP扩展是Web服务方法调用的拦截机制， 能够在SQ心请求或响应被传输之前操纵它们，由用户自定义代码在 这些消息序列化之前和之后执行。 论文先是使用SOAP扩展将XMLiJl密和XML签名技术融入到 SOAP协议中，利用DES力[I密算法对SOAP协议进行了安全性扩展，并 从机密性、完整性和身份验证等方面对SOAP协议的安全性扩展进行 了论证，最后以一个简单的以WebBroswer程序为客户端的基于Web Service技术的服务定制原型系统为实验基础，将安全性扩展用到了订 购功能Web Service模块上，实现了SQ廿协议安全性的应用。 关键词：Web服务SOAP扩展加密数字签名 1■暇DESIGN 1■暇DESIGN AND REALIZATION OF S(h气P SECURnY EXTENSION M匣硼HOD BASED ON．NET PI，ArFO剐M ABSTRACT 缪的service is a measured intergrated application which is Loosely Coupled，cross-platform language and different client to use its service．It is a difference in the standard form of application integration，it allows different client to use it to provide services。黝service has been widely receives瑟a distributed process used in many platform and system． With Web service in the areas of e-commerce development,the security of their communications is becoming increasingly important． SQAP，the basis of W曲service transport protocol，plays all important role in the implement撕on of web service．1nspried bv SOAP design thought，we tried to utilize available technologies to design a SOAP message transfer frame and then implement key technology in it， in order to optimize Web service． 砥S article mostly focuses on research and application of SOAP．First analyzed SOAP deeply,include SOAP message process framework,expansibility,protocol binding．Then introduced SOAP Extension,刃站SOAP Extension is a invoking mechanism of he谬镑 service method which can manipulate them brfor—transferring SQ姆 request and response．The developer can write a code which call be executed when the SOAP message is af