Web服務(wù)綜合安全模型及若干關(guān)鍵技術(shù)研究.pdf

1、隨著Web服務(wù)的日益廣泛應(yīng)用,它的安全性問題顯得越來越重要,并已成為制約其發(fā)展的關(guān)鍵性因素.如何向開發(fā)者提供一個(gè)比較合理完備的安全模型,為Web服務(wù)搭建綜合和健壯的安全平臺提供參考,以滿足Web服務(wù)特定的安全性需求,是Web服務(wù)安全領(lǐng)域的一個(gè)重要研究內(nèi)容.在詳細(xì)分析針對Web服務(wù)的一些攻擊方式的基礎(chǔ)上,總結(jié)出針對Web服務(wù)動態(tài)、靈活和可擴(kuò)展等特點(diǎn)的特殊安全性需求,集中體現(xiàn)在機(jī)密性、完整性、驗(yàn)證與授權(quán)、原始性證明和不可否認(rèn)性五個(gè)方面,結(jié)合

2、這些特殊的安全性需求,分析了滿足這些安全性需求的安全技術(shù),如數(shù)據(jù)加密、數(shù)字簽名等.在這些安全技術(shù)的基礎(chǔ)上,討論了具有代表性的安全模型的優(yōu)缺點(diǎn),給出了Web服務(wù)綜合安全模型WSISM(Web Service Integrated Secure Model).該模型繼承了現(xiàn)有安全模型的優(yōu)點(diǎn),如安全消息機(jī)制、網(wǎng)絡(luò)傳輸安全性等;同時(shí)又克服了現(xiàn)有安全模型開發(fā)困難、可擴(kuò)展性差和安全性考慮不夠全面的缺點(diǎn).WSISM是對Web服務(wù)安全技術(shù)的抽象,為We

3、b服務(wù)安全平臺的開發(fā)和研究提供參考.WSISM的主要安全構(gòu)件包括安全網(wǎng)絡(luò)、安全消息、認(rèn)證服務(wù)中心、安全代理和注冊信息安全保障.為了驗(yàn)證WSISM中的設(shè)計(jì)目標(biāo),結(jié)合安全技術(shù),并基于WSISM設(shè)計(jì)實(shí)現(xiàn)了一個(gè)原型系統(tǒng).該原型系統(tǒng)實(shí)現(xiàn)了安全構(gòu)件的關(guān)鍵部分:認(rèn)證服務(wù)器、消息安全代理和訪問控制器.總結(jié)了認(rèn)證服務(wù)器的構(gòu)建方法、消息安全代理實(shí)現(xiàn)的關(guān)鍵步驟和訪問控制器中的基于角色的核心分配算法.對原型系統(tǒng)進(jìn)行了測試,驗(yàn)證了模型安全、靈活和可擴(kuò)展的設(shè)計(jì)目標(biāo)