论文部分内容阅读
针对Web服务中身份认证的问题，分析了SRP-6（Secure Remote Password-6）协议的密钥交换机制，提出了一种基于简单对象访问协议（SOAP）和SRP-6协议的认证与密钥交换方案（SRP—over—SOAP）．该方案将SOAP消息进行扩展，通过在SOAP头中加入〈SRPAuth〉标记，实现了SOAP消息对SRP认证信息的传递．文中还将该方案用于Web服务，实现了服务器和客户机间的双向身份认证．