基于PKI／PMI的Web服务安全框架  

Web Services Secure Frame Based on PKI/PMI

作　　者：王晓峻[1] 周晓峰[2] 王志坚[2] 沈祖诒[1] 

机构地区：[1]河海大学水利水电工程学院,南京210098 [2]河海大学计算机及信息工程学院,南京210098

出　　处：《计算机科学》2008年第4期48-50,共3页Computer Science

基　　金：国家自然科学基金(60573098);江苏省自然科学基金(BK2006168)资助

摘　　要：Web services的安全性是影响其能否被广泛应用的关键因素之一。目前,Web services的安全性研究主要集中在对XML的扩充和制定Web services安全规范方面,但是这些规范仅描述了安全模型的框架,实用性较差。本文利用PKI/PMI技术,在不需要改变现有Web services协议的基础上,提出了一个基于PKI/PMI的Web服务安全框架,并给出了服务授权和访问控制的算法。The security is one of the key fctors for which Web services can be widely used. At the present, the study of security is mainly centralized on extension of XML and security criterion establishment of Web services, and these criteria only describe the framework of security model, the utility is not good enough. On the bases that do not change the Web services protocol, we utilize PKI/PMI technology to put forward a security framework of Web services, and present the arithmetic of services authorization and access control.

关 键 词：Web SERVICES 安全框架 PKI PMI 访问控制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP393[自动化与计算机技术—计算机科学与技术]