计算机网络技术的迅速发展,使信息的分享、获取和发布进入了一个新时代。Web服务,做为一种新的分布式对象应用解决方案,解决了传统网络应用程序的分布式对象、中间件技术间的相互独立性和紧耦合性,其诸多优点使得不同分布式集成架构的系统可以方便的相互沟通。因而Web服务具有很大的发展和应用潜力,但由于网络环境的开放性和复杂性,在享受Web服务的同时,安全问题备受关注。针对Web服务的安全挑战和威胁,业界制定了一系列用来实现Web服务安全的相关规范,Web服务安全规范(WS-Security Specification)即为其中之一,它在现有安全性规范中添加了一个框架,用于将XML加密、XML签名等规范嵌入到简单对象访问协议(SOAP)消息中,但其自身并不保证安全性,也不提供完整的安全性解决方案。本文在Web服务安全规范的基础上,结合所参与项目中对Web服务安全问题的解决,来阐述如何保证Web服务安全和Web服务安全的意义,本文的主要工作包括:1)分析Web服务的技术基础,在充分研究了Web服务安全威胁及Web服务安全技术的基础上,提出了一种比较完整的、基于消息层的Web服务安全解决方案;2)在高招录取信息系统中运用多层架构,将各个复杂的功能抽象成特定的模块,实现了业务和逻辑的相互分离,增强了代码的重用性;3)结合高招录取信息采集系统的Web服务实现,详细描述了.NET环境下实现Web服务安全的方法,通过监听和对比加密前后的消息,探讨传输的安全性与效率。