基于Web Service的安全业务体系结构的设计

• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Web Service 安全业务体系结构 安全原型 可插入服务
• 年，卷（期）: 2005,（20）
• 所属期刊栏目: 安全技术
• 页码范围: 146-148,158
• 页数: 4页
• 分类号: TP393.08
• 字数: 4513字
• 语种: 中文

摘要

综合应用了Web Service安全标准,混合使用了浏览器到服务器和重写基本任务模块两种应用模式,利用插件服务方法设计了基于Web Services的安全业务体系结构原型,实现了加密、数字签名、授权和验证等方面的安全性.系统采用基于角色的访问控制RBAC实现访问控制策略,基于SAML标准实现认证和授权,利用XML 加密和XML数字签名实现SOAP消息和XML文档的加密与签名.