一个Web服务消息级别的安全模型研究

• 作者: 付登科 葛玮 郝克刚
• 来源期刊: 微机发展
• 学科: 工学
• 关键词: Web Services XML防火墙 WS-Security XML签名 XML加密 SAML
• 年，卷（期）: 2005,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 30-33
• 页数: 4页
• 分类号: TP393.08
• 字数: 4993字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2005.11.010

摘要

分析了现有的Web服务体系结构中存在的安全问题.结合Web服务的基本组件和协议,说明了如何利用现有的安全规范和标准在消息级别上确保Web服务的安全,给出了一个综合使用WS-Security安全规范(包括XML数字签名、XML加密)、SAML标准和XML防火墙技术建立的安全模型以保证SOAP消息进行端对端安全传输.