浅议基于.net平台web服务安全性的研究与实现

《浅议基于.net平台web服务安全性的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、广西大学硕士学位论文基于.NET平台Web服务安全性的研究与实现姓名：吴永丰申请学位级别：硕士专业：计算机应用技术指导教师：钟诚20060604基于．NET平台W曲服务安全性的研究与实现摘要w曲服务是一种完全建立在现有互联网标准之上、松散耦合的、跨语言和平台的应用程序之间通信的标准方法。随着w曲服务在电子商务等领域的不断发展，其安全性也越来越显示其重要性。对于基于消息的体系结构，业界已经有一套现成的而且广泛接受的传输层安全机制，比如，安全套接字层(sSL)和网际协议安全(‰ctProtocolSecurity，口sec)，但现有的这些安全机制

2、由于缺少端到端的保护、不可否认性、选择性保护、灵活的认证机制以及消息层的保护，不能在w曲服务模型内提供足够的安全性。目前，与w曲服务消息安全有关的方法主要有wS．s吲嘶规范、Ⅺ【MS规范、SAML以及sQAP安全扩展．数字签名规范等，这些规范虽然在某些方面实现消息安全，但不能提供一个完整的安全解决方案。本文在．NET平台的基础上，利用．NET平台的安全机制及wS．Securny规范，提出一个．NET平台上的w曲服务安全性模型，并给出了实现方法和实例：(1)提出一个．NET平台w曲服务安全性模型，此模型基于ws-secllrity规范并充分利用

3、了．NET的安全机制，具有一定的扩展性和灵活性。(2)基于．NET平台，对增强w曲服务器的安全性进行了研究并给出了实现方法。(3)利用wsE安全工具在．NET平台上实现基于ws．sec谢t)r规范的消息级w曲服务安全性模型，并通过实例给出了对sOAP消息进行身份验证、数字签名、加解密和授权的方法，从而解决了服务请求者和服务提供者之间端到端的SOAP消息安全问题，确保了消息的机密性、完整性、不可否认性、身份验证和授权。关键词：w曲服务Ⅺ沮。WS-Sec嘶ty．NET平台安全性RESEARCHANDIMPLEMENTATIoNOFWEBSERⅥC

4、ESSECURITYBASEDoN．NETPLATFORMAbstractW曲Sen，i∞sa∞akindofc0倒mlnic砒ionspecificatio惦bctwemappIicatiom．1kya∞铋缸relyb试hiIltllecu胱m哟皿dardsofIn钯m％、Ⅳiththeadvantageofl∞∞coupliIl舀cross-language锄dcr{osslplatf；)nn．W“htlledeveloImlentofW曲Scrvi∞sine—co蚴erceandoIh盱fields，thesecllrityh鹬beco

5、meinc船inglyiIllp讲伽吐Astothe蛐mctll∞basedonm∞sage，theindushyh鹤a乳血of仃imsportIay口∞cllritymechalIi锄s，Whichhve嘶delybeac∞舯ed’fbre】【ample，thesecI聆Socke协Laycr(ssL)姐dn"hIternetProtocolSecI咖凹S哟．Howe、，％beinglackof血c∞d勘吒Ildprotection，渺rqp砌ati毗∞l蒯veprotection，ne)【ible叫tllcnticationm∞llall

6、ism锄dmess雄relayerprotec吐oIl’tlleexistingsecllri够m∞llanis脚cannotpm“deenough∞训tyinW曲SenricesmodcLAtthepre∞mtime，mespeci矗calions∞l砷edtos∞llrityof、盹bSeⅣiccsmessagem砌yhaVeWS-SectIri魄)a(MS，SAML’SQ”SeallfityExte船ion-Di西talSi印an啪，e把．‰ughthe∞speci&撕。璐c觚implen呦ts疵tyofm髂sageinsome慨Iys

7、，1hcyc锄notproVideawholesecuritysollnion．Ⅲspap钟Mngsfo】n)I，莉aw曲Serv妇ss∞llritymodelbased∞．NETpla怕衄谢mⅡ圮u∞of瓶∞cl

8、ri哆mech缸ism舭dws-secIlrityspecification，姐d酉V鹳methodsofimpl锄ema：cion如da【锄ple．(1)Based∞WS-Secllri锣specifiaIion锄dmeu∞of．NETpla饷哪’s∞cllritymech锄i锄，aW曲Senric∞secl

9、ritymodel

10、w舔dcsignod，whichis麟把】mable锄dne)cible．(2)StlldiesthceIlI姗伽咖ofweb靼M’s螂Ilri哆bascdon舰p