支持多密级的SOAP消息安全模型研究与实现  

Research and Implementation of SOAP Multilevel Security Model

作　　者：胡杰青[1] 王福喜[1] 徐东华[1] 

机构地区：[1]华北计算技术研究所,北京100083

出　　处：《计算机与现代化》2012年第12期114-118,共5页Computer and Modernization

基　　金："核高基"国家科技重大专项(2010ZX01041-001-001-002)

摘　　要：为了实现多密级、特殊密码环境下的Web服务安全性,在对WS-Security规范进行研究的基础上对其进行修改和扩展,提出支持多密级SOAP消息安全标识扩展协议和SOAP消息多密级安全协议,设计并实现一个基于上述协议的SOAP消息安全模型,该模型利用多密级密码服务接入技术,根据安全标识实现支持多密级的SOAP消息安全性要求,从而验证多密级安全协议的完整性、可用性。In order to realize the Web services security in the multilevel security and special cipher environment, based on the modification and expansion of WS-Security specification, SOAP multilevel security polices expand protocol and SOAP multilevel security protocol are proposed, and SOAP security model based on the above protocols is designed and implemented. Relying on the use of multilevel cipher services access technology, this model uses security polices to ensure the SOAP multilevel security. Using the model can validate the integrity and availability of above protocols.

关 键 词：多密级 简单对象访问协议 WEB服务安全 XML签名 XML加密 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]