基于SOAP扩展的Web服务安全机制研究

摘要：

Web服务的安全性是电子商务中必须考虑的问题,SOAP协议是Web服务的核心协议,而SOAP消息是以XML文档的形式在信道中传输,可能要在中间节点进行驻留、转换,很容易被修改或泄露.为加强Web服务的安全性,根据SOAP安全扩展模型,采用XML数字签名和加密技术对Web服务的安全性进行扩展,保证了SOAP消息端到端传输的机密性和完整性,并可对用户进行身份认证.

关键词：Web服务、SOAP扩展、XML数字签名、XML加密

所属期刊栏目：17

分类号：TP393.08(计算技术、计算机技术)

资助基金：北京市教委科技发展计划面上项目KM200710015011;北京印刷学院人才引进基金项目E-d-07-08

在线出版日期：2010-03-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：37-39