Web服务认证技术综述  

Survey of Web services authentication technology

作　　者：何倩[1] 王芳[1] 柴华昕[1] 李佳[1] 

机构地区：[1]桂林电子科技大学广西无线宽带通信与信号处理重点实验室,广西桂林541004

出　　处：《桂林电子科技大学学报》2013年第3期246-252,共7页Journal of Guilin University of Electronic Technology

基　　金：国家科技支撑计划(2012BAH18F00);国家自然科学基金(61201250;61163058);广西自然科学基金(2012GXNSFBA053174;2012GXNSFAA053230)

摘　　要：Web服务为代表的软件服务及服务协同成为互联网应用的主流,针对Web服务认证是Web服务访问控制和安全调用的前提,分析传统认证机制在满足Web服务对跨域认证需求方面所存在的缺陷,归纳和分类了当前Web服务认证技术的研究成果,论述Web服务安全标准WS-Security、基于声明标记语言SAML和基于XML加密管理规范XKMS的服务认证技术,最后讨论了Web服务认证技术的挑战和研究趋势。The software service and service cooperation represented by Web service is becoming the mainstream of Internet application, Web service authentication is the premise of Web service access control and security call. The defects of the traditional authentication mechanisms to meet the needs of Web service for cross-domain authentication are analyzed, Web service authentication researches are summarized and classified, and Web authentication based on WS-Security, SAML and XKMS are described in detail. In the end, the challenge and development trend of Web service authen- tication is discussed.

关 键 词：Web服务认证 WEB服务安全 安全声明标记语言 XML加密管理规范 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]