随着互联网的飞速发展,信息的分享、获取和发布进入了一个新时代。Web服务解决了传统网络应用程序的分布式对象、中间件技术的相互独立性和紧耦合性,其诸多优点使得不同分布式集成架构的系统可以方便的相互沟通,因而其发展和应用的潜力巨大,但人们在享受Web服务的便利同时,也面临着安全问题。针对Web服务的安全挑战和威胁,业界制定了一系列用来实现Web服务安全的相关规范,Web服务安全规范(WS-Security Specification)即为其中之一,它在现有安全性规范中添加了一个框架,用于将XML加密、XML签名等规范嵌入到简单对象访问协议(SOAP)消息中,但其自身并不保证安全性,也不提供完整的安全性解决方案。本文在Web服务安全规范的基础上构建了一种Web服务安全模型,并在河南省高招志愿信息采集系统中对其进行了应用,主要工作包括:1)分析Web服务的技术基础,在充分研究了Web服务安全威胁及Web服务安全技术的基础上,提出了一种比较完整的、基于消息层的Web服务安全解决方案;2)在高招志愿信息采集系统中运用多层架构,将各个复杂的功能抽象成特定的模块,实现了业务和逻辑的相互分离,增强了代码的重用性;3)结合高招志愿信息采集系统的Web服务实现,详细描述了.NET环境下实现Web服务安全的方法,通过监听和对比加密前后的消息,探讨传输的安全性与效率;4)生成用于签名和加密的X.509证书,根据不同安全级别的需要,采用不同的加密与签名组合方式,以达到安全和性能的相互平衡。