基于WS-Security安全规范的Web服务设计  

Design of Web services security based on WS-Security Specification

作　　者：张维勇[1] 程俊[1] 王建新[1] 

机构地区：[1]合肥工业大学计算机与信息学院,安徽合肥230009

出　　处：《合肥工业大学学报（自然科学版）》2006年第8期972-975,共4页Journal of Hefei University of Technology：Natural Science

基　　金：合肥市科技局基金资助项目(合科[2005]18号)

摘　　要：针对Web服务所面临的新的安全性挑战和威胁,文章分析了WS-Security规范、工作原理以及Web服务事务的安全性,构建了一个使用WSE配合数据库验证用户名/密码来获取Web服务的实例,解决了以往安全性处理不够灵活,需要将请求者和服务者捆绑在一起的问题,以提高Web服务应用层的安全性。The WS-Security Specification and the working principle of the common mode of Web services security are introduced. An example is constructed in which the WSE is used to coordinate database confirmation of the user/password so as to gain the Web services. Thus the inflexible problem in handling security issues that the requestor and the provider should be bound together is solved,and the application layers security of Web services is ensured.

关 键 词：WEB服务 WS-Security规范 安全令牌 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]