论文部分内容阅读
Web服务安全性模型引入了一个由各个相互联系的规范组成的集合 ,这些规范描述了把安全性功能程序放到Web服务环境中的方法 ,从而使体系结构被设计成允许对规范进行混合匹配在分布式环境中。虽然SOAP的规范不涉及安全问题 ,但是允许安全问题作为扩展而被处理 ;WS Security描述通过消息完整性、消息机密性和单独消息认证提供对SOAP消息传递的增强 ,这些机制可以用于提供多种安全性模型和加密技术