基于SOAP消息的过度加密攻击检测算法

分析Web服务中的过度加密攻击场景、攻击特点以及SOAP消息特征,提出一种基于简单对象访问协议消息(SOAP)消息的过度加密攻击检测算法。通过检测标签ReferenceList的属性个数统计SOAP消息的加密次数,并将统计出的加密次数与预先设定的阈值进行比较,从而判断是否存在过度加密攻击。在.net WSE安全平台下验证了该检测算法的有效性。     

基于WS-Security技术加密SOAP消息的应用

本文基于WS-Security(Web Service Security)技术,介绍了WS-Security环境设置、加密函数、解密函数;详细介绍了如何使用WS-Security技术在Web Service中加密SOAP消息,使加密后的SOAP消息能够通过标准HTTP协议成功地传输.     

用WSE实现SOAP消息路由

SOAP是WebService的重要技术之一,它以XML形式提供了一个简单轻量的、用于在分散或分布环境中交换结构化和类型化信息的机制.但SOAP规范没有定义标准的路由协议,而只是提供了一个可扩展的框架.WSE为.NET 框架开发人员提供了最新的Web服务功能,它支持数字签名、消息路由等.文章详细分析SOAP协议特点、SOAP消息框架、消息处理模型和SOAP的HTTP协议绑定,重点介绍并通过具体实验实现了用WSE进行SOAP消息路由的全过程.WSE为各种规范都提供了很好的支持,它将服务器端的WebMethods和客户端的代理巧妙地结合起来.     

用WSE实现SOAP消息路由

SOAP是WebService的重要技术之一，它以XML形式提供了一个简单轻量的、用于在分散或分布环境中交换结构化和类型化信息的机制。但SOAP规范没有定义标准的路由协议，而只是提供了一个可扩展的框架。WSE为，NET框架开发人员提供了最新的Web服务功能，它支持数字签名、消息路由等。文章详细分析SOAP协议特点、SOAP消息框架、消息处理模型和SOAP的HTTP协议绑定，重点介绍并通过具体实验实现了用WSE进行SOAP消息路由的全过程。WSE为各种规范都提供了很好的支持，它将服务器端的WebMethods和客户端的代理巧妙地结合起来。     

基于WSE和消息队列的异步Web服务研究及实现

针对目前利用RPC方式难以真正实现异步Web服务的问题，提出了一种新的异步Web服务解决方案，即在WSE体系架构下，通过将SOAP协议与消息队列的绑定，完成SOAP消息的异步传递，从而实现Web服务的异步调用。     

用WSE实现SOAP消息签名

在Web服务中,保证数据的完整性是非常重要的。SOAP是Web服务的核心。文中描述了使用X.509证书对Web服务的SOAP消息进行数字签名的实现方法,并给出了一个利用WSE实现Web服务签名的说明性实例。     

Web服务安全性的研究与实现

研究了Web服务的安全性,介绍了Web服务的安全性需求,分析了现有安全技术保护Web服务存在的缺点和不足,在此基础上引出了WS-Security规范,并对此规范进行阐述,进而提出了一个Web服务安全性的实现方案,使用WS-Security和其它配合工具在SOAP消息中嵌入安全机制,以解决WS-Security所涉及的3个方面问题,即身份验证、签名、加密.最后使用WSE进行了实现.     

用WSE实现SOAP消息签名

在Web服务中，保证数据的完整性是非常重要的。SOAP是Web服务的核心。文中描述了使用X．509证书对Web服务的SOAP消息进行数字签名的实现方法，并给出了一个利用WSE实现Web服务签名的说明性实例。     

一种灵活的SOAP签名加密方案

提出一种灵活的简单对象访问协议(SOAP)消息部分签名加密方案,该方案能够达到功能性逻辑设计与非功能性安全设计分离的目的,增强系统的可维护性和扩展性,实现SOAP消息部分签名加密功能。在.NET环境下使用WSE3.0实现了该方案,证明其具有较好的推广应用价值。     

基于SOAP扩展的Web Service应用研究

利用SOAP扩展机制，可以实现更改往返于Web Service的SOAP消息来增加Web Service的功能，弥补SOAP消息传输中的不足。在此基础上本文分别实现了SOAP消息的压缩和加密，达到扩充Web Service功能，改善传输效率和安全性的目的。     

SOAP消息传递机制在计算网格中的安全性

计算网格中不同VO之间需要进行安全的信息传输。该文提出一个面向服务的网格安全逻辑视图，结合具体的网格应用场景介绍了如何使用 WS-Security 规范来保护SOAP信息的完整性和机密性的过程，分别分析了SOAP消息的加密与解密、验证与签名以及handle机制。给出了一个应用SOAP安全传输机制实现的网格计算平台实例。     

数据加密技术探究

在信息时代,数据的安全是非常重要的,加密是保证数据安全的主要方法之一,加密时要选择恰当的算法。文中主要介绍了对称加密和非对称加密算法。对称加密技术中以DES加密算法为例,介绍了它的加解密过程,非对称加密以RSA加密算法为例,介绍加解密过程并给出加解密过程素数生成参考代码。     

简单对象访问协议在无线传感器网络中的应用

简单对象访问协议(SOAP)是一种轻量的、简单的、基于XML的协议,它被设计成在WEB上交换结构化的和固化的信息。SOAP可与现存的许多因特网协议和格式结合使用,包括超文本传输协议(HTTP),简单邮件传输协议(SMTP),多用途网际邮件扩充协议(MIME)。它还支持从消息系统到远程过程调用等大量的应用程序。目前对SOAP的应用研究主要集中在远程过程调用协议(Remote Procedure Call Protocol)方面。SOAP在无线传感器网络中的使用尚无先例,文章从无线传感器网络中信息的加密和解密、信息验证两方面介绍简单对象访问协议在无线传感器网络中的应用。     

移动电子拍卖系统加密和签名特殊技术

在实现安全的移动电子拍卖系统的实践经验基础上,分析了系统的安全性需求,介绍了移动电子拍卖系统加密和签名特殊技术,包括密钥的生成、存储和更新,服务器端对SOAP消息的加密、解密以及自签名证书密钥模型,客户端加密引擎和签名引擎的实现。该系统可以成功地移植到移动设备中,提高了无线Web服务的安全性。