Web Services安全性方案及实现

该文主要探讨了Web Services的安全性问题以及解决方案。简要介绍了Web Services安全技术,提出了实现Web Services安全性的具体实现方案:包括利用用户名/密码来设定访问权限;对客户端IP地址进行过滤;以及使用加密数据传输方式来实现Web Services的安全。     

基于SOAP协议的Web Services安全性研究

针对Web Services应用中日益出现的安全问题,论述了当前Web Services安全性现状.解决Web Services安全性问题的重点在于SOAP协议的安全性,分析传输层SSL协议和基于XML安全规范的SOAP安全性扩展技术各自特点,通过实例给出一种安全性问题改进方法.该方法在Web Services安全性方面具有实际应用价值.     

Web Services安全性研究

基于XML技术的Web Services是一种新的分布式计算模型,其松散耦合、平台无关和开放性使得它将成为下一代电子商务的标准架构,然而,正是由于Web Services的开放性也带来了许多安全性问题.本文介绍了Web Services的安全性问题和现有的Web Services安全相关技术的发展,并对其进行了分析和探讨.     

开放网格服务架构(OGSA)中的安全规范初探

OGSA是Globus标准与以商用为主的Web Services的标准相结合的产物。伴随着Web Services技术中安全规范的制定,OGSA安全的标准化工作正在进行。文章介绍了Web Services和OGSA的基本结构,分析了OGSA中安全规范的制定情况,为OGSA研究和实施人员提供了安全规范的初步参考。     

基于安全Web Services应用系统中身份验证服务的实现

身份验证服务是Web Services中需要解决的安全问题之一.在综合考虑Web Services中安全问题的基础上,对基于安全Web Services应用系统中的身份验证服务进行研究,给出了ASP.NET身份验证服务、HTIP模块、利用SOAP头定制身份验证的具体实现方法.实例表明,在基于安全Web Services的应用系统中部署有效地身份验证服务,能够保障应用系统的安全,提升系统的安全服务能力.     

依据XML和SOAP扩展的Web安全服务

本文首先介绍了Web Services的体系结构,在此基础上分析当前使用的Web Services安全机制中存在的安全问题,然后根据Web Services Security规范及其开发Web服务的方法,重点研究了XML加密和SOAP的安全性拓展,并结合实例进行综合分析,最后对于Web Services的应用进行了展望。     

用WSE构建安全可靠的Web Services

在Web Services应用中,保证传输消息的安全性和完整性非常重要,而当前技术下的Web Services却在安全性方面存在着一些不足.采用WSE扩展框架来增强Web Services的安全性,已成为新的研究热点.文中通过X.509证书实现了Web Services消息签名和加密,阐述了利用WSE构建安全Web Services的方法,并结合高招志愿采集系统中的Web Services安全传输方案,给出了部分关键代码.     

用WSE构建安全可靠的Web Services

在Web Services应用中,保证传输消息的安全性和完整性非常重要,而当前技术下的Web Services却在安全性方面存在着一些不足。采用WSE扩展框架来增强Web Services的安全性,已成为新的研究热点。文中通过X.509证书实现了Web Services消息签名和加密,阐述了利用WSE构建安全Web Services的方法,并结合高招志愿采集系统中的Web Ser-vices安全传输方案,给出了部分关键代码。     

探讨Web Service软件架构模型的构建

在本文研究过程中,阅读了大量的资料,提出了基于Web Services技术架构进行Web Services组件开发的架构模型.其中包括研究Web Services身份认证和授权模型、消息安全模型、事务处理模型.     

改进属性证书和WSDL的Web Services授权机制

Web Services使得基于XML技术的分布式计算成为可能，它被看作是将会替代现存的诸如CORBA、Java RMI和DCOM等旧的分布式应用解决方案的一种新兴技术。Web Services应用中的最为基本的问题就是Web Services的安全问题，它是诸多需要被解决的问题中的最为重要的部分，所以保障用户的验证、授权、信息的机密性、完整性和不可否认性就显得十分必要了。论文中，通过引进Web Services属性证书和对WSDL进行扩展的方法为Web Services用户提供了一种行之有效的用户授权方法。     

对社区电子政务网络安全和数据共享问题的思考

简要阐述了VPN和Web Services技术及特点,分析了在公共网络基础之上利用VPN技术解决社区政务网的安全问题,和利用Web Services技术解决异构系统的数据共享问题。提出了基于VPN和Web Services技术实现社区电子政务专网的构建思路。并给出了一个以贵阳市某社区电子政务业务专网的VPN设计实例,分析了VPN技术的优缺点。最后,以贵阳市某社区电子政务业务专网为应用背景给出了一个社区电子政务应用集成平台的设计实例,并分析了Web Services的优缺点。     

基于Rampart实现SOAP消息安全

针对Web Services中日益突出的安全问题,本文将研究Axis2上SOAP消息的安全性,并利用Axis2的安全模块Rampart开发服务端和客户端的安全代码,Web Services应用添加一个WS—Security安全层,通过对SOAP消息的安全处理,实现Web Services的消息级安全。     

用WSE3.0保证Web Services的安全

本文介绍了Web Services的协议栈及存在的安全问题,指出了WS-Security存在的原因,介绍了Web Services安全规范,解释了WS-Security如何实现消息层安全即端到端的安全。最后给出一个使用WSE3.0来保证Web Services安全的说明性实例。     

基于属性证书的Web Services访问控制模型

Web Services的安全性已成为Web Services广泛应用的主要障碍，Web Services需要解决的安全问题包括：机密性，完整性，抗抵赖性，身份认证，授权和访问控制等。该文针对Web Services的授权和访问控制中存在的问题，提出了一种基于属性证书的Web Services授权机制并分析了利用属性证书实现Web Services角色访问控制的特点。     

基于Web Services的电子政务及其安全实现

对Web Services的体系结构及其标准和技术进行了分析,提出了一种基于Web Services的电子政务系统集成框架,并在此基础上以Web服务的方式引入公开密钥基础设施PKI/CA,对电子政务基于Web Services技术的安全实现作了进一步的探讨。     

安全是Web Services头号障碍

“在未来Web Services的应用将逐步加快的趋势下,安全问题是影响WebServices应用的头号障碍。”CA公司eTrust SiteMinder产品经理尹杰在谈到WebServices及其面临的挑战时说。据有关机构调查,安全是阻碍用户采用和部署Web Services的最主要因素,安全软件也是用户为了支持Web Services部署时最重要的投资项目。那么Web Services应用在安全方面的挑战有哪些?Web Services的应用面临着日益增加的安全侵犯,由于安全管理孤岛的存在也导致了风险及安全管理费用的增加。这其中的风险主要包括几点:一是传输层的安全风险,传输中的Web Service…     

基于Petri网的复合Web Service构造与分析

利用Petri网对工作流模型进行分析与验证是目前行之有效的一种方法。该文应用工作流思想研究Web Services的复合问题,利用Petri网技术分析Web Services的调用过程,并对Web Services网进行形式化分析,给出Web Services复合群到工作流网的映射规则。     

XML Web Services技术在基本医疗保险系统中的应用

讨论了如何采用XML Web Services技术构建一个基本医疗保险信息系统。首先描述系统的体系结构,然后介绍由ASP．NET创建的XML Web Services的工作原理,最后详细阐述了XML Web Services技术在系统中的实现及其安全解决方案。     

Web Services的访问控制研究综述

随着Web Services的发展，它本身的安全问题已经成为制约其发展的关键因素。本文主要论述了Web Services的访问控制技术的研究现状及其问题。首先，从协议层次出发讨论了Web Servtces的访问控制技术的研究方法。然后分别介绍了XML文档和SOAP协议的访问控制技术，以及Web Services的相关访问控制规范。最后总结全文并提出了需要进一步研究的问题。     

基于Web Services的MIS开发方式研究

探讨了传统MIS开发和维护问题、Web Services及其应用,将Web Services思想引入MIS开发方式中,建立了基于Web Services的MIS开发方式模型,通过构建基于Web Services思想的MIS开发平台并对一个简单的MIS进行测试开发,证实了Web Services解决MIS开发和维护问题的可行性。研究表明,Web Services思想是解决传统MIS开发和维护问题的一种较好的方法。