论文部分内容阅读
在基于SOA的系统集成中,SOAP消息交换是一种必需的核心服务之一。在SOA架构中,关键是要提供消息级别的安全,当多个系统通过SOAP相互通信时,没有一个足够好的方法来避免XML重写攻击。现提出了一个保护SOAP信息完整性的方法。这种方法是基于消息结构信息(SOAP Account)来提供消息完整性的保护。另外,将从当前Web Service的一些安全规范来分析SOAP Account的完整性特点,提出了如何解决SOAP Account本身的安全方法。