随着越来越多的企业的软件系统在互联网的环境中运行,保障信息安全就变成了摆在所有人面前的一个必要问题。为此,我们必须建立起一个可靠的安全机制。使用WebService,所有程序可以相互通信。基于WebService的系统应用将原来局限于intranet的系统应用范围扩大到了Internet,所以在数据通过Internet进行传递的时候安全性的要求就更高,而传统安全保障措施并不能完全适应目前Webservice的要求。因此针对WebService应用的特点我们设计一种全新的保护方式来保障信息安全,采用PKI体系中WS-Security安全规范的安全令牌方式对SOAP消息进行扩展,构建一个完善的安全保障体系,使数据通过网络传送不再以明文的形式,而是通过加密和签名处理后进行传输,进而保障信息安全。文中以WebService安全规范为基础,把相关的安全技术,比如数字证书、XML数字签名(XML Digital Signature)、XML加密(XML Encryption)结合起来,构建起一个安全保障体系,通过这个体系我们可以对数据进行加密和签名。我们采用WSE工具,它能有效的完成安全策略、针对性保护等工作。通过这种方式可以在根本上解决信息安全问题。