SOA作为企业应用系统集成架构，具有异构平台互操作性、构件松耦合与动态可组合等特点，因而得到广泛的实践与应用。随着SOA技术的发展与普及应用，基于SOA的Web服务安全问题日益突出，而SOAP消息传输的安全性是决定Web服务安全的重要因素。目前SOAP消息的传输主要依赖WS-Security标准，然而WS-Security标准只给出了达到安全目标的抽象框架，至于如何使用它们才能实现SOAP消息安全传输之目标，无论对理论与技术实践，都提出了挑战。如何保证Web服务的安全交互已经成为国内外研究机构与学者研究的热点。本文首先介绍了Web服务的体系架构下的SOAP消息传输主要依赖的WS-Security标准，从SOAP消息的安全性角度出发，分析WS-Security标准所存在的缺陷，提出了在现有WS-Security标准下SOAP消息在传输过程中会受到XML注入攻击和过度加密攻击等其他Web攻击，本文针对此情况提出了一种新的SOAP消息安全传输机制，该机制在现有基于WS-Security标准的安全传输机制基础上添加SOAP Validation节点。最后本文设计了实验对SOAP Validation安全传输机制进行验证，该安全传输机制能检测出XML注入攻击和过度加密攻击，提高了SOAP消息传输的安全性，同时也证明了该机制的可行性和可靠性。