一个基于SOAP消息的Web服务综合安全模型

摘要：

在通用Web服务模型的基础上,提出一种基于SOAP(简单对象访问协议)消息的Web服务综合安全模型.其中增加两个功能模块:Web服务安全平台,用来生成管理密钥对、数字证书和Web服务双方的身份认证;SOAP消息安全代理包,用来保障Web服务消息的安全性.利用现有的工具包对模型进行了实现,并在一个具体的系统平台上对其进行了安全性测试,结果表明对SOAP消息加密成功,同时实现了证书、密钥的发放和管理.保证了Web服务在一个安全的环境中运行.

关键词：Web服务、SAML、XML数字签名、XML加密、SOAP

所属期刊栏目：52

分类号：TP311(计算技术、计算机技术)

资助基金：国家自然科学基金70571056;河北省科学技术研究与发展计划04213529;04213534

在线出版日期：2006-12-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：570-573