论文部分内容阅读
在基于SOA的系统集成中，SOAP消息交换是一种必需的核心服务之一。在SOA架构中，关键是要提供消息级别的安全，当多个系统通过SOAP相互通信时，没有一个足够好的方法来避免XML重写攻击。现提出了一个保护SOAP信息完整性的方法。这种方法是基于消息结构信息（SOAP Account）来提供消息完整性的保护。另外，将从当前Web Service的一些安全规范来分析SOAP Account的完整性特点，提出了如何解决SOAP Account本身的安全方法。