Web服务会话实体认证协议的改进  

THE IMPROVEMENT ON SESSION ENTITIES AUTHENTICATION PROTOCOL FOR WEB SERVICE

作　　者：许峰[1,2] 黄皓[1] 王志坚[2] 

机构地区：[1]南京大学计算机科学与技术系,江苏南京210093 [2]河海大学计算机及信息工程学院,江苏南京210098

出　　处：《计算机应用与软件》2008年第11期26-27,50,共3页Computer Applications and Software

基　　金：国家自然科学基金(60473091);国家“八六三”高技术研究发展计划项目基金(2003AA142010)。

摘　　要：会话认证协议原型是针对Web服务会话实体通信安全问题而提出的概念模型。从密钥机制、匿名服务实例以及会话管理几个方面分析,协议中存在的安全问题和不足之处,并基于DH算法对协议原型作出了改进和扩展。最后,运用改进后的协议对Web服务会话实体之间的通信和认证进行管理,发现改进后的会话实体认证协议能够使Web服务会话交易过程更加安全。The archetype of session authentication protocol model is presented to solve the problem of communication security among session entities in Web services. The security technologies and the shortages of the protocol in key mechanism, anonymous instance and session management are analyzed, and then some improvements and extension are made over the archetype protocol based on DH algorithm. Finally, the new session authentication protocol is used for the management of the communication among session entities in a Web services transaction environment and the authentication in a testing system. The test result reveals that the new session entities authentication protocol can provide a trustful protection for the session process in Web services.

关 键 词：WEB服务 服务实例 实体认证 DH算法 会话密钥 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] TN929.532[自动化与计算机技术—计算机科学与技术]