一种新型SOAP消息附件安全保障模型

摘要：

随着 Web 服务的广泛应用和发展,提供安全保障能力是Web服务在商业应用中获得成功的关键因素.然而,目前还没有一种有效的方法对SOAP消息附件提供安全性支持.针对这一问题,本文提出了一种新型的SOAP附件安全保障模型,它可以在不改变客户端和服务器端内部实现的情况下,对附件进行加密和数字签名.在多中间节点的场景中,附件可以不经过任何中间节点从客户端直接发送到服务器,在减少附件被攻击可能性的同时提高了服务的执行效率.本模型在Web应用服务器上进行了原型实现,实验结果表明,该模型具有普遍性,可以高效地为企业提供附件安全保障.

关键词：soap、附件、安全

所属期刊栏目：34

分类号：TP3(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2004AA112010;2003AA414310;国家重点基础研究发展计划973计划2002CB312005

在线出版日期：2007-05-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：243-249