web+services校园分布式平台安全技术的研究和实现

《web+services校园分布式平台安全技术的研究和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西南科技大学硕士研究生学位论文第1页摘要本论文来源予西南科技大学重点科研项目《校园分布式网络办公平台研究》。论文的主要目标是：为校园信息化建设，特别是针对WebServices分布式平台的安全事务问题，设计一套解决方案．本论文研究了基于WebServices技术实现的、校园分布式平台的安全现状，针对跨域的安全互访问和消息层安全两个方面，提出并设计开发了SAML单点登录框架和SOAP防火墙模型。SAML单点登录框架为校园分布平台中跨域的互访问提供了安全保障，有效地解决了用户身份信任转移的问题。SOAP防火墙为

2、基于不同平台实现的应用系统构建了一道安全屏障，它从应用系统的外部提供了与SOAP相关的安全事务处理功能，实现了系统业务逻辑与安全事务的分离，这不仅增强了消息层的安全性，还有效地提高了应用系统的开发效率。本系统的设计实现采用了面向服务的设计思想，为今后的扩展开发提供了良好的基础和技术平台。最后对本系统进行了测试并得出结论，对继续研究的方向做了展望。关键词：WebServices校园分布式安全单点登录SOAP防火墙西南科技大学硕士研究生学位论文第1I页AbstractThispaperisbasedonakey

3、scientificresearchproiect--ResearchonCampus’sDistributedNetworkingWorkingPlatform---ofSouthwestUniversityofScienceandTechnology．Itmainlycoucerusaboutworkingoutasetofsolutionsfortheinformationizationconstructionofouruniversity,especiallyforthesecuritytransa

4、ctionproblemofdistributedplatformbasedonWebServices．Afterstudyingthepresentsecuritysituationofcampus’sdistributedplatform’simplementation，focusingonthefollowing2aspects---secureCROSS-domaininter-communicationandmessagelevelsecurity,anarchitecturebasedonSAM

5、LandaSOAPfirewallmodelisproposedanddesigned．Theformerarchitectureprovidesthesecurityassuranceforthecross—domaininter—communicationwithinthecampus’sdistributedplatform，givesagoodsolutionfortheusers’IDs’fidelitytransferringproblem．Thelatterprovidesasafeshelt

6、erfortheapplicationsbasedondifferentplatforms．ItprovidesfunctionalityofsecuritytransactionhandlingrelatedtoSOAP,detachesthebusinesslogicfromsecuritytransaction，whichenhancesthesecurityoumessagelevelandaddstotheefficiencyofdevelopmentofapplications．Service—

7、Orientedprincipleisadoptedtothedesignprocedureofthissystem，whichprovidesagoodbaseandtechniqueplatformforthesuccessiveexpanding．Finallycomesaseriesoftests，aconclusionandprospectofimprovingdirection．Keywords：WebServices；CampusDistributionApplication；Security

8、；SAMLSingleSign·On；SOAPFirewall独创性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得西南科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。签名，储、浓日期，加7．《．{乙