Web服务安全问题研究

摘要：

Web服务具有平台无关性、动态性、开放性和松散耦合等特征,这给基于异构平台的应用集成带来极大便利,同时也使其自身面临许多独特的安全问题.Web服务的安全性对其发展前景产生重要的影响,也是目前Web服务并没有进入大规模应用阶段的主要原因之一.总结了Web服务存在的主要安全问题;概述了已有的Web服务安全标准;然后从消息层安全、Web服务安全策略、Web服务组合安全、身份与信任管理、Web服务访问控制、Web服务攻击与防御、安全Web服务开发等方面详细分析了目前有代表性的Web服务关键安全技术解决方案;结合已有的研究成果,讨论了Web服务安全未来的研究动向及面临的挑战.

关键词：Web服务、安全、策略、服务组合、信任、访问控制、攻击

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：国防预研基金51406020105JB8103

在线出版日期：2010-11-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：32-39,87