Web服务安全规范研究与基于J2EE的实现

• 来源期刊: 机械工程与自动化
• 学科: 工学
• 关键词: Web服务安全 安全框架 J2EE
• 年，卷（期）: 2009,（6）
• 所属期刊栏目: 计算机技术应用
• 页码范围: 10-12
• 页数: 3页
• 分类号: TP393
• 字数: 2674字
• 语种: 中文

摘要

Web服务是一种分布式计算模型,具有简单、跨平台、松散耦合等特点.WS-Security是安全Web服务的基本构件,首先从数据验证、数据完整性和数据机密性这3个数据通信安全需求来分析WS-Security安全规范对它们的支持;然后深入讨论基于Apache Axis2和WSS4J的安全服务框架,通过用户身份识别技术实现与指定的通信方进行SOAP消息传递,利用XML签名和XML加密机制实现SOAP消息的完整性和机密性.