基于WS-Security規(guī)范的Web服務通信安全研究.pdf_第1頁
已閱讀1頁，還剩62頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、隨著Web服務應用的日益廣泛,作為制約其進一步發(fā)展的安全問題越來越突出,Web服務通信安全的主要目標包括機密性、完整性、不可否認性、認證與授權等,傳統(tǒng)的安全解決方案難以滿足其安全需求。本文在重點研究了Web服務基礎架構、WS-Security規(guī)范、XML簽名、XML加密、SOAP協議和現有的保障Web服務安全的技術后,集中關注安全問題比較突出的SOAP消息,深入研究基于WS-Security規(guī)范擴展SOAP消息的方法,提出了一種混合采用

2、目前Web服務主要安全技術的Web服務優(yōu)化架構。該優(yōu)化架構通過發(fā)送基于WS-Security規(guī)范擴展的SOAP消息改善消息傳遞的機密性、完整性和不可否認性；通過擴展消息頭攜帶的安全令牌環(huán)實現消息源的認證并結合現有訪問授權系統(tǒng)實現授權功能；具有SOAP消息選擇壓縮功能提高基于XML的SOAP消息擴展后的傳輸效率。最后使用Web服務框架Apache Axis2,結合支持WS-Security的Rampart安全模塊進行實驗,通過SOAPMo

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論