本文的研究内容包括两个主要部分。 (1)构建基于策略的Web服务安全架构。本文构建了可以适应策略动态变更、部署的基础架构。在架构当中,策略辅助服务实现策略查询和下载,策略管理平台实现策略管理,消息处理器实现策略的部署、应用以及变更。 (2)设计适应架构消息传递的策略模型。本文设计并实现了一种基于属性和验证方法的策略模型。与传统模型相比,具有更强的扩展性和灵活性。通过对属性的规定,可以实现策略属性的任意选择；通过对验证方法的规定,增强了策略模型对于标准协议和非标准协议的支持。同时通过策略组合方法,实现策略的复用和更复杂策略的实现。 本文所述Web服务安全框架基于Axis开源框架和J2EE技术设计开发。结合平台特点,本文实现利于扩展的轻量级策略动态部署架构。通过进行策略的管理,可以支持各种标准、非标准的Web服务安全访问策略。 基于此架构和模型的应用,可以将安全策略的设计与安全架构的实现分离,更有利于对安全架构和策略的研究,并对Web服务标准的扩展提供建议。同时基于动态部署的安全策略,有利于系统策略的升级和安全加固的实施。