基于J2ME和Web服务技术相结合的移动Web服务真正做到了服务不受地域、时间的限制,为人们提供更灵活和便利的服务。虽然移动Web服务在普及移动商业世界中有着光明的前途,但当前技术仍不成熟,安全性仍是急待解决的问题之一。因此,必须提供一种端到端的安全解决方案——客户到服务提供者之间必须实现安全的交互,以确保事务处理的安全,确保数据从传输点到最后目的地之间完全的安全性。 本文通过对当前Web服务平台上的安全性规范和J2ME平台上安全应用的研究,提出了一种将XML数据加密和数字签名技术相结合应用于移动Web服务的安全架构,重点是解决基于内容保护的安全性问题;接着根据安全方案设计和实施的准则,分析该安全架构的安全性、可行性等性质;最后实现了一个移动Web服务应用,并在系统的移动税务服务中实践了该安全架构。 论文包括6章内容: 第1章:引言,主要介绍课题的研究背景、意义及国内外的研究和发展状况; 第2章:Web服务及其安全技术;着重介绍Web服务的基本概念、体系结构和各种安全规范; 第3章:J2ME及其安全技术;着重介绍J2ME技术及在该平台上的安全应用; 第4章:XML数据加密和数字签名;着重介绍XML数据加密和数字签名技术,为后面使用XML安全技术做理论准备; 第5章:基于XML的安全技术在移动Web服务中的应用;讨论基于XML的数据加密和数字签名的安全架构,实现一个移动Web服务系统,并将该安全架构应用在移动税务服务中; 第6章:本文的总结及未来的工作展望。