一种抗重放攻击的Web服务认证协议

摘要：

用户调用Web服务时需要双向认证.为此,提出一种抗重放攻击的Web服务认证协议.基于时间戳/消息ID缓存的抗重放攻击方法,利用简单对象访问协议的请求/响应消息和WS-Security规范设计双向认证协议,使用Axis2的Module机制加以实现.实验结果表明,该协议能避免单纯采用时间戳所带来的时钟同步问题,具有较好的抗重放攻击能力.

关键词：Web服务认证、时间戳/消息ID缓存、双向认证协议、抗重放攻击、Axis2 Module机制

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家"863"计划基金资助项目2006AA01ZA57,2009 AA01Z438

在线出版日期：2012-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：91-93