web services的安全策略及其实现技术的应用研究

《web services的安全策略及其实现技术的应用研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国内图书分类号：TP311y792互0单位代号!QQQ5学号—$2002—07001密级坌珏北京工业大学硕士学位论文曩目啦墅塾￡丑￡坠笪塞全筮喳厘甚塞理撞苤鲤廛眉受究英文并列硪强EARCH0N砸狙S掰lvICESSECURITYSOLI盯10NS曩目—尘!虫避!丛Ⅱ鲤墅塑型些凶璎研究生姓名：————————————量L瞳jL——————————一专导业：让篡扭塑鲑．复堡迨研究方向：佥叠式邀住直这复量盔师：隧塞簋职称：塾堡论文报告提交

2、I期!业i生j旦学位授丁’lJ期!Q!i生§旦授予甲位名称和地址韭塞工些盘堂韭塞直型田堕：匕盈型!鱼!竺摘蜜摘要摹于XML的WebSe

3、rvices拥有与语言无关、平台无关和位置无关的良好互操作性等优点，它使应用程序之间的通信变得更有效，从根本上改变了虚用程序之间的通信方式。WebServices技术正在成为将来动态电子商务的主流技术。但是webServices在提供具有很大吸引力的好处的同时，也对安全性提出了严竣的挑战。现有的传输层安全机制不能满足WebServices开发和使用场景的要求，只能在点对点的情况下为WebServices传输过程提供消息完整性和机密性，所以需要为webServices提供端到端的、消息级的安全性解决方案。目前已有大量的针对WebServices消息级的安全框架和协议，

4、但是还没有形成统一的安全规范。只有全面、灵活、方便地解决WebServices的安全问题才能使webServices技术更好更广泛地参与到商业应用中。本课题的研究目的在于探索与业务无关的、松耦合的WebServices消息级安全性的解决方案，以便灵活地透明地为WebServices添加安全性保护。’本文首先分析了目前webServices的技术现状，说明了WebServices在安全性问题P的缺陷，详细讨论，保护WebServices消息级安全性的安全胁议，并且探讨了J2EEWebLogicWebServices的安全机制，然后设计并实现了一个J2EEWebLogi

5、cwebServices应用原型系统，介绍了系统的功能，给出了系统的体系结构，并且根据以I介绍的J2EEWebServices的安垒机制给出了与业务无关的、松耦合的WebServices安全性解决方法．设计实现了WebServices安全设置程序，最厣列出了原型系统的运行结果，并对荚安全性进行7分析。关键词WebServices；安全：XML加密；XMI，数字签名；WS．Security；松耦合北京工业大学工学硕士学位论文AbstractXML-basedWebServicesbringsalotofbenefitstoapplicationsofInternet，

6、suchascross-platform，cross—language，interoperabilityamongdistributedapplicationsthatspandiversehardwareandsoftwareplatforms．Itmakescommunicationsofapplicationsmoreefficiently，andchangesthecommunicationsofapplicationsfundamentally．WebServicesisbeingthemaintechnologyofe-business．Although

7、WebServicesbringsSOmanyattractivebenefits，it'Schallengingsecurity．Transport-levelsecurityspecificationsCannotmeettherequirementsofWebServicessecurity，andtheyjustCansecureWebServicesmessagepoint-to-point．SowemustprovidemethodstOsecureWebServicesmessageend40—end．Nowadays，therearemanyspec

8、ificationsaboutmessage·levelsecurityofWebServices，butthereisnounitivesolution．InordertOapplyWebServicesmoreextensivelytobusinessapplications，wemustsolveitssecurityproblemswidespreadly，flexiblyandeasily．TheobjectofthisdissertationistoresearchthesolutionofWebServicesmessage—levelsecuri