【摘 要】
:
论文在研究基于SOAP的Web服务安全通信机制的基础上,设计实现了XML加密组件、XML签名组件和访问控制组件。通过把这些独立的安全组件在Axis中集成实现,提高了Web服务通信的安
论文部分内容阅读
论文在研究基于SOAP的Web服务安全通信机制的基础上,设计实现了XML加密组件、XML签名组件和访问控制组件。通过把这些独立的安全组件在Axis中集成实现,提高了Web服务通信的安全性。最终,通过对测试结果的分析,验证了安全组件实现的可行性。具体工作如下:(1)对Web服务及其关键技术SOAP、WSDL、UDDI、XML和WS-Security规范等进行了研究。(2)结合二进制安全令牌设计实现了XML签名组件,该组件为消息提供了完整性,由于安全令牌传输的数字证书代表了用户的身份,签名组件同时还能提供身份验证和不可否认性;结合WS-Security规范设计实现了XML加密组件,该组件满足了SOAP消息的机密性;为了适应Web服务动态性和开放性的要求,论文结合更加灵活的基于角色的访问控制模型,设计实现了基于角色授权的访问控制组件,该组件能够为服务提供授权,它通过以角色为中介,实现了用户权限与资源访问的映射,降低了授权管理的复杂度。(3)对SOAP引擎Axis进行了分析研究,将所设计的安全组件:XML签名组件、XML加密组件和访问控制组件等,通过Handler在Axis上有机集成并实现,并以网上银行系统的主要功能对其进行安全性测试。最后通过分析Axis提供的SOAPMonitor工具截获的安全处理后的消息,验证了论文所设计的安全组件的安全性和可行性。本课题来源于陕西省自然科学基金(2006F50)和航空科学基金项目(06ZC31001)。
其他文献
由于Internet的快速发展,IPv4地址稀缺的问题越来越严重。IPv6由此被引入以解决此问题。到目前为止,IPv6已经在大规则模的测试之中,在欧洲、亚洲和北美也得到一些初期的部署
车间调度问题是被许多专家学者广泛关注的焦点问题,遗传算法是目前解决该问题常用的优化算法,本文在对提高遗传算法的优化效率等方面进行研究的基础上,提出一种改进的免疫遗
云存储技术是当前快速发展的新技术,以云计算为基础的云存储系统,结合网络化和虚拟化技术,计算能力和存储能力非常高效。但是云计算未来的发展被安全问题所制约。当用户将数据上
近年来,随着计算机技术、网络技术与无线通信技术的高速发展和广泛应用,无线传感器网络成为一个在国际上备受关注的前沿热点和研究领域。它在工业监控、军事、医疗健康、智能家
近十年来,作为信息社会基础载体的互联网发展迅猛,随着网络带宽的不断升级各种应用层出不穷,其中网络视频是除了网络音乐、网络新闻和即时通信外的第四大网络应用。作为一个
IMS (IP Multimedia Subsystem)是由3GPP (The 3rd Generation Partnership Project)组织推动的3G核心网络标准。它基于IP的网络,融合了传统电信网络技术与互联网技术,使运营
随着计算机的不断普及和迅速发展,以及移动计算和传感器网络的超常发展,各种移动设备越来越多地进入人们的生活,计算也融入到了人们的生活中。普适计算(Ubiquitous or Pervas
随着多核计算机技术的发展和日益复杂的计算机应用的出现,对当前主存及系统提出了更高的要求。传统的DRAM主存存储介质存在很多弊端,DRAM具有较高功耗且不易扩展,这些弊端都
作为下一代互联网的核心协议,IPv6得到了广泛的认可,未来互联网的发展离不开IPv6的支持和应用。目前,国内正在大规模部署以IPv6为核心的下一代互联网,可以说,IPv6有着广阔的
随着无线通信技术的发展和当前无线应用的不断拓展,正如文献[1][2][3]所述,频谱资源的缺乏已成为无线应用研究过程中不得不面临的问题。然而,一些研究结果表明,目前大量的珍