新疆是一个美丽神奇的地方，发展旅游业有得天独厚的优势，而且旅游业的发展对新疆具有非同一般的意义。但是，新疆的旅游资源优势还没有充分发挥，业务模式缺乏竞争力和宣传力度不够是其中一个重要原因。把WebService(Web服务)引入新疆旅游业，不仅能改进了原有的业务模式，而且能迅速提高新疆旅游业的竞争力，增强了行业的适应性和灵活性。同时，通过引入WebService，提高行业的信息化程度，让越来越多的人通过网络了解新疆旅游业，必将极大的推动新疆旅游业的发展。 http协议广为使用，其简单、可靠、通用；xml具有开放性、可扩展性、自描述性以及和平台无关的特点，是一个将复杂数据在应用程序或层间解读和传递的理想工具；soap协议为服务的请求、消息的格式定义了简单的规则。这些技术的发展以及现实的需要使得web服务的产生成为可能。 WebService是用于创建开放分布式系统的构件，它逻辑性地为其他应用程序提供数据与服务。理论上，它就像一个黑匣子，客户端不需要知道服务端是怎样运行的，客户端请求方可以基于任何平台，采用任何编程语言，只要它们能遵循Webservice接口的定义发送和接收消息。WebService作为一个平台，它的优势不但体现在提供信息上，还体现在提供服务上。 本文在研究WebService技术以及与之相关的SOAP技术的基础上，将Web服务引入信息服务，从服务的共享、服务的查询、服务的安全等诸多方面，探讨了Web服务的应用模型及其技术手段，使之在新疆旅游资讯系统中得以应用和实现。具体地说，本文做了如下工作： 1．研究和探讨了WebServicc技术，以及与之密切相关的XML、SOAP、WSDL、UDDI技术。 2．提出一种基于web服务的信息共享模型，可方便应用在酒店预定、机票预定等业务。由于采用web服务，服务端、客户端只涉及信息交换接口的定义，从而降低了整个系统的复杂度；将WebService Behavior技术，和脚本技术结合，高效地实现了基于web服务的信息共享；以XML格式交换数据，极大方便数据的交换及共享；采用组件开发模式，进一步提高了软件的开发效率；事务和游标在数据库中的使用保证了数据提取的安全。 3．提出一种基于web服务的数据查询模型，使WEB上的数据查询操作像在普通关系数据库上的查询操作一样方便。分析和实现了WebService技术在不同编程语言、不同数据库下的数据交换和实现问题；解决了数据交换时不同数据集的不兼容问题，使Web上各种数据源间的数据交换更为方便；采用了DOM技术解决来自不同web服务的数据的插入、合并、分页、排序问题；数据验证技术的使用，提高了模块的健壮性。 4．在Web服务安全方面提出了一些新看法，解决了一些新问题：1)提出了基于角色的三层安全机制；2)对ASP，NET的表单验证技术提出了两处新的改进：3)提出一种动态的双因素口令认证方法，即在单因素(固定口令)认证基础上结合第二个物理认证因素，以使认证的确定性按指数递增。在此，本文提出了第二种认证因素—信任凭证。信任凭证根据用户的MAC地址、登陆时间、机器的重启次数以及32位随机数等中iC摘要 江十Soap的WCbser、＊，应用模上oj设计与实现 亿总生成，且在一走时间后自动更新。4）提出通过 SOAP Messaa。（SOAP消息）中的 SOAP 11。。d，。（SOAP头川t递用广信任凭证，利用SOAP头（soa口 f；（：afler发送验证信息能够 确保w：b服务代码简洁，能够允许客户程序一次设置SOAP头信息之后反复使用：5） 解决了密钥的生成、存储、分发。归档，并解决了加密信息的传输问题；6）提出一 种W。b服务的自定义认证方法，此方法是基于SOAP协议、数字签名技术、用户信任 凭证的两回素动态验证方法，用以灵活地解决Web服务安全。5．采用，NET技术搭建了新疆旅游资讯系统，使其具有丰富的旅游业务功能，同时将Web 服务技术实际运用于新疆旅游资讯系统，在大大降低了系统的复杂度的基础上；不 仅改进了原有的业务模式，迅速提高了新疆旅游业的竟争力，还增强了行业的适应 性和灵活性，安全而且方便地实现了商务到商务的集成。6．分析和探讨了当前Web服务的应用模式，将软件复用技术、面向对象编程思想综合运 用于本系统的开发当中，在开辟新的web服务应用模式上进行了多方面的尝试和探索。