Web服务访问控制的设计和实现

摘要：

为实现Web服务的安全访问,利用SSL传输SOAP报文的Web服务安全机制只考虑点到点的通信,不能实现端到端的通信,并且不能对报文的局部进行加密的弊端,在分析WS-Security开源代码WSS4J的基础上,设计了一套基于SOAP报文处理的Web服务访问控制的安全模型.利用SOAP报文处理器实现Web服务报文的安全,利用访问控制机制实现Web服务的授权处理,并在java平台上给出了对SOAP报文进行扩展的方法,对此安全模型进行了测试.此模型实现了SOAP报文的安全通信并阻止了相关资源被非法访问.

关键词：Web服务、对象访问控制协议、访问控制

所属期刊栏目：20

分类号：TP309(计算技术、计算机技术)

资助基金：国家"863"计划项目2006AA01Z208;江苏省科技支撑计划项目BE2009157

在线出版日期：2010-11-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：159-162