基于WS Security的電子商務(wù)Web服務(wù)安全的概要設(shè)計.pdf

1、該文介紹了SOAP標準規(guī)范及相應(yīng)的安全機制,分析了當前電子商務(wù)安全上的現(xiàn)狀與實現(xiàn)技術(shù),介紹了SSL(Secure Socket Laye,安全套按字層)、SET(Secure ElectronicTransaction)協(xié)議,并分析比較了他們的優(yōu)缺點,在Web服務(wù)安全的規(guī)范WS-Security基礎(chǔ)上提出并分析了新的基于WS-Security安全體系架構(gòu),對安全規(guī)范的關(guān)鍵技術(shù)安全令牌機制與XML機制做了詳細闡述.WS-Security定

2、義了一個用于攜帶安全性相關(guān)數(shù)據(jù)的SOAP標頭元素.如果使用XML簽名,此標頭可以包含由XML簽名定義的信息,其中包括消息的簽名方法、使用的密鑰以及得出的簽名值.同樣,如果消息中的某個元素被加密,則WS-Security標頭中還可以包含加密信息(例如由XML加密定義的加密信息).WS-Security并不指定簽名或加密的格式,而是指定如何在SOAP消息中嵌入由其他規(guī)范定義的安全性信息.WS-Security主要是一個用于基于XML的安全性

3、元數(shù)據(jù)容器的規(guī)范.在此標頭中,消息可以存儲關(guān)于調(diào)用方、消息的簽名方法和加密方法的信息.WS-Security將所有安全信息保存在消息的SOAP部分中,從而為Web服務(wù)安全性提供了端到端的解決方案.在該文中,我們將了解如何使用WS-Security和其他配合工具在SOAP消息中嵌入安全機制.我們將了解WS-Security所涉及的三個方面:身份驗證、簽名、加密.該文同時對如何設(shè)計與實現(xiàn)基于WS-Secunrity的Web服務(wù)安全體系架構(gòu)的