基于规范的Web服务安全

• 作者: 楚西岳 韩元杰
• 来源期刊: 现代电子技术
• 关键词: Web服务 WS-Security 信息安全 SOAP
• 年，卷（期）: 2006,（12）
• 所属期刊栏目: 总线与网络
• 页码范围: 83-84,87
• 页数: 3页
• 分类号: TP3
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2006.12.031

摘要

首先介绍了Web服务的简单模型及当前使用的安全机制中存在的安全性、性能及扩展性方面的问题,然后详细说明了WS-Security规范及其开发Web服务的方法,结合Microsoft公司的WSE(Web Service Enhancement) 2.0插件在dotnet环境下所生成的具体的SOAP消息示例,完全符合WS-Security规范并实现了对消息完整性(Integrity)、消息机密性(Confidentiality)和消息凭据(Credential)的支持,消息事例使用用户名和密码凭据以及X.509证书2种方法;最后讨论了WS-Security规范的优点与缺陷,并提出改进措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	韩元杰		33	231	9.0	14.0
2	楚西岳		1	6	1.0	1.0