基于WS Security的電子商務Web服務安全的概要設計.pdf

1、該文介紹了SOAP標準規(guī)范及相應的安全機制,分析了當前電子商務安全上的現(xiàn)狀與實現(xiàn)技術,介紹了SSL(Secure Socket Laye,安全套按字層)、SET(Secure ElectronicTransaction)協(xié)議,并分析比較了他們的優(yōu)缺點,在Web服務安全的規(guī)范WS-Security基礎上提出并分析了新的基于WS-Security安全體系架構,對安全規(guī)范的關鍵技術安全令牌機制與XML機制做了詳細闡述.WS-Security定

2、義了一個用于攜帶安全性相關數(shù)據(jù)的SOAP標頭元素.如果使用XML簽名,此標頭可以包含由XML簽名定義的信息,其中包括消息的簽名方法、使用的密鑰以及得出的簽名值.同樣,如果消息中的某個元素被加密,則WS-Security標頭中還可以包含加密信息(例如由XML加密定義的加密信息).WS-Security并不指定簽名或加密的格式,而是指定如何在SOAP消息中嵌入由其他規(guī)范定義的安全性信息.WS-Security主要是一個用于基于XML的安全性

3、元數(shù)據(jù)容器的規(guī)范.在此標頭中,消息可以存儲關于調(diào)用方、消息的簽名方法和加密方法的信息.WS-Security將所有安全信息保存在消息的SOAP部分中,從而為Web服務安全性提供了端到端的解決方案.在該文中,我們將了解如何使用WS-Security和其他配合工具在SOAP消息中嵌入安全機制.我們將了解WS-Security所涉及的三個方面:身份驗證、簽名、加密.該文同時對如何設計與實現(xiàn)基于WS-Secunrity的Web服務安全體系架構的