经过几十年的发展,Internet上各种网络应用不断发展更新,政府部门、各单位和企业根据自身的业务需求开发了各自的应用程序并发布到Internet上,这些应用程序大都是使用不同的开发语言和体系架构并采取各自独立的安全措施的异构系统,因此,这些应用程序犹如信息孤岛一样存在于网络世界中。而信息化的发展却使得这些分散的应用程序实现跨域的信息共享和数据交换的需求迫在眉睫。基于XML技术的Web服务技术是当前主流的分布式计算课题之一,XML提供了一种简便的标准方法对消息或者数据进行分类,具有通用、可扩展、跨平台和动态支持Web操作等特点,并且以XML表示的消息或数据能够自由的进行格式的转换,同时XML能够支持各种平台的底层传输协议并具有良好的扩展性,因此通过XML使得以文档或者消息为中心的服务之间的信息共享和数据交换成为可能。在服务进行跨域的交互访问时,可以把彼此的信息和数据建立在XML基础上,能够完成各个独立、分散的系统之间的融合。本文首先介绍了跨域访问的相关技术背景和当前研究现状,随后提出了跨域访问的核心问题,既认证授权和异构信息的交互。本文的第二章提出了认证授权模块,该模块支持身份认证和权限检测,并集成了JTangPKI和JTangPMI系统。第三章提出了跨域访问代理模型,该模型是为了解决异构信息的交互问题。代理截获服务间的跨域请求消息,首先对服务请求者做身份和权限检查,然后对请求消息做一些必要的转换,并根据目标服务选择合适的传输协议,最后将请求消息放入目标服务的传输通道中并返回请求处理结果。第四章给出系统实现。最后本文给出支持跨域访问的一个详细的实例和性能测试。