Web服务安全关键技术研究综述  

作　　者：夏敏[1] 陈平[2] 

机构地区：[1]安徽工业大学计算机学院,安徽243002 [2]马鞍山师范高等专科学校,安徽243041

出　　处：《网络安全技术与应用》2009年第3期69-71,共3页Network Security Technology & Application

摘　　要：Web服务是一个新的分布式计算模型,是Web上数据和信息集成的有效机制。Web服务安全是制约Web服务发展的关键问题之一。Web服务安全的实质就是运用WS-Security和其它规范结合XML安全技术保障SOAP通信的安全。本文介绍了Web服务的基本概念,阐述了传统Web安全技术并指出了它们的不足,重点分析了当前Web服务安全的核心技术,包括XML签名、XML加密、SAML、WS-Security等,指出存在的问题,总结了目前Web安全的现状及其面临的挑战。

关 键 词：WEB服务安全 XML SOAP SAML WS-SECURITY 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]