Web服务安全性的研究与实现

被引：11

作者：

谢琦

赵丽红

机构：

[1] 郑州大学信息工程学院

来源：

计算机工程与设计 | 2007年 / 18期

关键词：

Web服务; Web服务安全; 认证; 加密; 签名;

D O I：

10.16208/j.issn1000-7024.2007.18.051

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

研究了Web服务的安全性,介绍了Web服务的安全性需求,分析了现有安全技术保护Web服务存在的缺点和不足,在此基础上引出了WS-Security规范,并对此规范进行阐述,进而提出了一个Web服务安全性的实现方案,使用WS-Security和其它配合工具在SOAP消息中嵌入安全机制,以解决WS-Security所涉及的3个方面问题,即身份验证、签名、加密。最后使用WSE进行了实现。

引用

页码：4366 / 4369

页数：4