面向服务架构的Web服务是一种新兴的分布式计算模型,它是以服务的形式封装应用并对外发布。服务质量(QOS)问题是面向服务的体系结构的一个重要子问题。传统上都是在接受服务后对服务质量给一个评价,结论一般也都是模糊的。但是,要选择一个服务为我所用时,预知服务的服务质量是非常必要和重要的,尤其需要有定量的评价。在Web服务的QOS诸多评价指标中,有些是很容易量化度量的,有些却非常困难,Web服务的QOS中的安全性因素指标就属于后者。相对于其他QOS因素指标而言,安全性因素指标随着Web服务应用的深入越来越重要。但是,和所有网络应用安全评估一样,给Web服务一个科学、客观、有信服力的安全评价是非常困难的。影响Web服务安全的因素有很多,而且随着技术的发展和应用的深入,还有不断变化。现阶段,各种类型的安全漏洞是影响Web服务安全性的一个重要方面,因此对漏洞进行客观、正确的定量化事前评估,就可以实现对Web服务安全性比较精确的描述,从而能合理、直观地反映服务安全性高低,便于对服务进行选择、部署安全措施,保证服务质量。本文采用层次分析方法,对Web服务QOS中涉及安全性的指标数据的不完备性及结构关系的模糊性进行研究和分析,应用模糊理论和运筹学理论,建立安全指标评价体系,确定Web服务QOS中与安全指标相关的属性的细化度量,最终给出Web服务的安全指标定量化数值和安全等级。该评估方法实现了对安全性较精确的描述,从而能合理、直观地反映服务的安全性,较好地解决了Web服务质量管理中的瓶颈问题。该方法对QOS其他子问题的定量化研究也有一定的指导意义和借鉴。