Web Services中SOAP安全性的研究与实现  

The Security Research and Implementation of SOAP on Web Services

作　　者：师群群[1] 刘晓霞[1] 李艾功[1] 

机构地区：[1]西北大学信息科学与技术学院,陕西西安710127

出　　处：《微计算机信息》2008年第30期58-59,67,共3页Control & Automation

基　　金：陕西省自然科学基础基金项目(2006F50)项目名称:电子商务安全协议的研究及其应用

摘　　要：SOAP(简单对象访问协议)作为Web服务通信协议的基础,在Web服务安全中扮演着极其重要的角色。本文通过对SOAP规范以及在Web Services中使用SOAP存在的安全性问题的分析,结合WS-Security规范中的内容和框架给出了一种SOAP安全性扩展的具体实现,从而达到保护SOAP消息传递的目的。SOAP（Simple Object Access Protocol）, tbe basis of Web Service transport protocol, plays an important role in Web Service security. By analyzing SOAP specification and the security problems when using SOAP on Web Services, this paper gives an available implementation of extending SOAP security that ensures transferring SOAP messages according to the content and framework of WS-Security.

关 键 词：WEB服务 简单对象访问协议 XML加密 数字签名 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]