SOAP消息基于双时间戳的安全性扩展  

作　　者：魏博[1] 彭新光[1] 

机构地区：[1]太原理工大学计算机与软件学院,山西030024

出　　处：《网络安全技术与应用》2007年第10期64-66,25,共4页Network Security Technology & Application

摘　　要：本文在简要介绍SOAP的基础上,详细分析了SOAP的安全机制,指出了SOAP现有的安全机制在不可否认性和抗重放攻击方面存在安全风险,由此提出了双时间戳安全策略。并利用SOAP头的可扩展性,给出了双时间戳的具体实现流程,弥补了这两个安全漏洞,从而增强了SOAP的安全性。

关 键 词：网络安全 WEB服务 SOAP扩展 双时间戳 

分 类 号：TP393.02[自动化与计算机技术—计算机应用技术]